Edizione: Dev

La falla EDK II colpisce mentre il computer si avvia dalla rete

Una vulnerabilità EDK II può consentire esecuzione di codice durante l’avvio PXE. L’esposizione dipende dal firmware, dall’avvio dalla rete e dalla possibilità di recapitare pacchetti ICMP.

28/10/2026

Che succede

Il momento vulnerabile arriva prima del sistema operativo. Un errore nel firmware UEFI basato su EDK II permette a pacchetti ICMP preparati apposta di corrompere memoria durante l’avvio PXE, usato per caricare il sistema dalla rete. L’advisory è del 22 ottobre; l’approfondimento di Ars Technica del 27 ne ricostruisce portata e difficoltà di distribuzione delle correzioni.

La falla, CVE-2026-97631, riguarda la gestione dei messaggi di errore IPv4 e IPv6 nel driver PXE. Un attaccante che riesce a recapitarli alla macchina durante quella finestra può bloccare l’avvio; conoscendo il firmware bersaglio può anche eseguire codice nell’ambiente UEFI, prima che sia caricato il sistema operativo.

L’esposizione richiede firmware con quel codice vulnerabile, avvio PXE e possibilità di recapitare i pacchetti durante il caricamento dalla rete. L’advisory rimanda a una correzione del codice ma indica ancora assenza di una versione corretta: non equivale a un aggiornamento firmware già pronto per ogni produttore.

Perché conta

L’avvio dalla rete serve anche a installare o recuperare una macchina. Questa falla colpisce proprio quel passaggio, quando le difese del sistema operativo non sono ancora in funzione; correggerla significa raggiungere il firmware, non aggiornare il sistema che verrà caricato dopo.

Leggi le fonti

github.com arstechnica.com

Vuoi sapere di più su pillole come questa?

Nella stessa edizione

Dev