https://ihadtoinstalllinux.github.io/tags/icmp/ Recent content in ICMP on iHADtoinstalllinux Hugo -- gohugo.io en-us Wed, 28 Oct 2026 18:37:58 +0500 https://ihadtoinstalllinux.github.io/posts/news/ Wed, 28 Oct 2026 18:37:58 +0500 https://ihadtoinstalllinux.github.io/posts/news/ В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки.