UEFI

Firmware, które uruchamia komputer lub serwer, zanim załaduje się system operacyjny. Większość producentów buduje je na otwartym kodzie EDK II.

UEFI to firmware, które działa przy starcie komputera lub serwera, zanim załaduje się system operacyjny. Producenci sprzętu i dostawcy chmury budują je w dużej mierze na otwartym kodzie EDK II projektu TianoCore. W tej fazie działa też Secure Boot, który sprawdza, czy ładowany przy starcie kod jest zaufany.

Błąd w UEFI jest groźny, bo kod atakującego wykonuje się, zanim zaczną działać zabezpieczenia systemu operacyjnego, a poprawka wymaga aktualizacji firmware u każdego producenta osobno.

Gdzie pada to pojęcie

Źródła

  1. Ars Technica, Code-execution flaw in UEFI firmware affects most servers on planet Earth (27 października 2026 r.) (Ars Technica)
  2. Security Affairs, CVE-2026-97631: 16-Year-Old UEFI Flaw Threatens Servers (28 października 2026 r.) (Security Affairs)