В прошивках UEFI обнаружена критическая уязвимость, позволяющая выполнять код на ранней стадии загрузки сервера. По данным источника, проблема затрагивает решения большинства серверных производителей и используется в центрах обработки данных.
UEFI — программная среда, запускающаяся до операционной системы и обеспечивающая начальную загрузку компьютера. Выполнение кода на этом этапе может дать злоумышленнику доступ до запуска защитных средств операционной системы.
Масштаб возможного воздействия делает уязвимость значимым риском для серверной инфраструктуры. В исходном материале не указаны название уязвимого компонента, число затронутых устройств или доступность исправления.