Teknoloji dünyasında büyük bir endişe yaratan bir güvenlik açığı, açık kaynaklı TianoCore EDK II çerçevesinde tespit edildi. Bu zafiyet, CVE-2026-97631 etiketiyle adlandırılıyor ve cihazların en kritik seviyelerindeki güvenliğine doğrudan zarar verme potansiyeli taşıyor. Bu açık, 10 üzerinden 9.5 puan alırken, saldırganların işletim sistemi yüklenmeden önce, sistemin temel donanım katmanlarına – yani UEFI’ye erişebilmesini sağlıyor. Bu durum, Secure Boot gibi güvenlik önlemlerinin etkisiz kalmasına neden oluyor.
UEFI, bir bilgisayarın açılış sürecinde işletim sisteminden önce çalışan temel yazılımdır. Bu zafiyet, sistemin en alt katmanını hedef alarak, saldırganlara olağanüstü bir kontrol imkanı sunuyor. Bu açık, özellikle ağ üzerinden önyükleme (PXE) kullanan sistemlerde büyük bir risk oluşturuyor. Bu tür sistemlerde, kötü niyetli bir saldırgan, yanlış biçimde hazırlanmış bir ICMP mesajı göndererek, sistemin hafızasında bir arabellek taşmasına neden olabilir. Bu durum, sistemin temel yapısını bozarak, saldırganın hedef donanım yazılımının adres alanına erişmesine olanak tanıyor.
Saldırı senaryosunda, saldırganın donanım yazılımının adres alanının tam olarak bilinmesi büyük bir avantaj sağlıyor. Bu bilgiyle, saldırgan, güven zincirini kırarak TPM (Trusted Platform Module) gibi güvenlik çiplerine erişebilir. TPM, disk şifreleme anahtarlarını içerdiği için, bu erişim, bu anahtarların ele geçirilmesine yol açabilir. Bu da, verilerin güvenliğine ciddi bir tehdit oluşturuyor. EDK II, UEFI’nin referans uygulaması olarak kabul edilir ve AMI, Insyde ve Phoenix gibi büyük donanım üreticileri tarafından yaygın olarak kullanılır. Bulut sağlayıcıları da bu yapıyı temel alıyor. Bu nedenle, bu zafiyetin etkisi çok geniş bir alana yayılıyor.
Araştırmacılar, bu açığın detaylarını Ocak 2027’de açıklama planlamışlardı. Ancak, anakart üreticisi AMI, açığın ayrıntılı tanımını ve düzeltmesini içeren bir güncelleme yayınladı. TianoCore Projesi de resmi bir güvenlik bildirisi (advisory) paylaştı. Bu sayede, yama artık kullanıma sunulmuş durumda. Ancak, milyonlarca cihazda donanım yazılımı güncellemesi aylar sürebilecek. Bu süreçte, sistem yöneticileri, PXE önyüklemesini geçici olarak kapatarak riski azaltabilir. Bu, en etkili geçici çözüm olarak kabul ediliyor. Bu tür açıkların, eski donanımlarda uzun yıllar boyunca varlığını sürdürmesi, bu zafiyetin