Falha UEFI crítica de 16 anos segue sem versão estável corrigida
Pesquisadores da Anthropic e do Google divulgaram a CVE-2026-97631, falha com CVSS 9,5 no driver de boot por rede PXE do EDK II, código presente no firmware UEFI da maioria dos servidores. Durante o boot pela rede, um único pacote ICMP forjado pode executar código antes das checagens de Secure Boot; a falha está no código desde novembro de 2010. A correção foi integrada ao EDK II em 15 de outubro, mas nenhuma versão estável a inclui; revise o uso do boot pela rede e acompanhe as atualizações de BIOS/UEFI dos fabricantes.
O que aconteceu
Pesquisadores da Anthropic e do Google divulgaram a CVE-2026-97631, uma falha crítica de 16 anos no código base do firmware da maioria dos servidores. Um invasor com acesso à rede local pode executar código na máquina durante o boot pela rede, antes de o sistema operacional carregar.
Por que importa
Segundo os pesquisadores, quase todos os servidores do mundo carregam esse código no firmware. O ataque ocorre antes das proteções de Secure Boot, pode travar o boot ou dar controle da máquina ao invasor, e ainda não existe versão estável corrigida.
O que fazer
Levantem quais servidores iniciam pela rede (PXE) e, onde possível, desabilitem esse modo ou restrinjam a rede de boot. Cobrem dos fabricantes as atualizações de BIOS/UEFI com a correção, já integrada ao código oficial em 15 de outubro.
Para o time técnico
- CVE
- CVE-2026-97631
- Afetados
- TianoCore EDK II (código embutido no firmware UEFI da maioria dos servidores) · TianoCore EDK II, com a falha presente no código desde novembro de 2010. Segundo os pesquisadores, o EDK II está no firmware UEFI da maioria dos servidores. Sistemas que inicializam exclusivamente por armazenamento local não ficam expostos por esse caminho de ataque.
- Exploração
- As fontes não relatam exploração na natureza nem prova de conceito pública; a falha está divulgada e sem versão estável corrigida.
- Correção
- Correção integrada ao EDK II em 15 de outubro, mas nenhuma versão estável a inclui. Fabricantes de servidores e placas-mãe precisam integrar o patch e distribuir atualizações de BIOS ou UEFI.
- Vetor
- Estouro de buffer no driver de boot PXE do EDK II. O driver copia mensagens de erro ICMP recebidas para um buffer fixo de 504 bytes sem limitar o tamanho. A exploração exige acesso à rede local, a máquina em boot pela rede e conhecimento do build de firmware do alvo; um único pacote ICMP forjado executa código antes das checagens de Secure Boot e measured boot.
- Mais detalhes
- Rastreada como CVE-2026-97631, com CVSS 9,5 e 16 anos no código. Divulgada por pesquisadores da Anthropic e do Google. O pacote ICMP forjado pode travar o firmware e impedir a carga do sistema operacional, ou executar código controlado pelo atacante no ambiente de pré-boot.
Linha do tempo
Novo detalhe da divulgação: a falha tem CVSS 9,5, fica no driver de boot por rede PXE ao copiar mensagens de erro ICMP recebidas e está no código desde novembro de 2010.
Cobertura na imprensa reforça que a execução de código só é possível durante boot pela rede; correção segue pendente.
Detalhes novos: falha tem 16 anos, executa código antes das checagens de Secure Boot via boot PXE, exige acesso à rede local e ainda não há versão estável corrigida do EDK II.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 4 atualizações
Pesquisadores da Anthropic e do Google divulgaram a CVE-2026-97631, que permite sequestrar servidores durante o boot pela rede.
Fontes 4 fontes
- @IntCyberDigest @IntCyberDigest
- @TheHackersNews @TheHackersNews
- Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers The Hacker News
- @DarkWebInformer @DarkWebInformer
