Kritieke UEFI-fout bedreigt servers tijdens netwerkstart
Een kwetsbaarheid in de veelgebruikte EDK II-code kan aanvallers vóór het besturingssysteem toegang geven tot firmware.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
In de open-source UEFI-code EDK II is een kritieke kwetsbaarheid gevonden die code-uitvoering mogelijk maakt tijdens het opstarten via een netwerk. De fout raakt vooral systemen die PXE gebruiken; voor gewone computers die uitsluitend vanaf een lokale schijf starten lijkt het risico beperkter.
De kwetsbaarheid heeft de code CVE-2026-97631 gekregen. Volgens de beveiligingsadviseur van het TianoCore-project kan een aanvaller tijdens een PXE-netwerkstart een speciaal ICMP-foutbericht sturen. Door een fout in de verwerking van dat bericht kan geheugen buiten de bedoelde buffer worden overschreven.
In het ernstigste scenario kan daardoor code worden uitgevoerd in de DXE-fase van UEFI, nog voordat het besturingssysteem is geladen. Dat gebeurt bovendien voordat Secure Boot de softwareketen controleert. Of dit ook vóór de controles van measured boot gebeurt, is niet duidelijk. Het officiële beveiligingsadvies beoordeelt de kwetsbaarheid als kritiek en noemt EDK II-versies die op 14 september 2026 nog kwetsbaar waren.
EDK II is geen eindgebruikersprogramma, maar een referentie-implementatie die fabrikanten gebruiken bij het bouwen van UEFI-firmware. Ars Technica schrijft dat onder meer AMI, Insyde en Phoenix de code uitgebreid gebruiken. Dat betekent niet dat al hun producten automatisch kwetsbaar zijn: de daadwerkelijke blootstelling hangt af van de firmwareversie en van de vraag of PXE-functionaliteit is ingeschakeld.
De fout werd op 22 oktober publiek beschreven door TianoCore. De publicatie volgde nadat details over een reparatie eerder openbaar waren geworden dan gepland. Ars Technica meldt dat onderzoekers Alex Matrosov en Dan Holmes de kwetsbaarheid hadden ontdekt en dat de bekendmaking oorspronkelijk voor januari was voorzien.
In het openbare beveiligingsadvies staat nog dat er geen gepatchte versie beschikbaar is. Tegelijk verwijst de codebasis naar een reparatie die in oktober aan de hoofdbranch is toegevoegd. Dat is niet hetzelfde als een firmware-update voor een server of moederbord: fabrikanten moeten de wijziging eerst verwerken, testen en distribueren.
Beheerders van datacenters en andere organisaties die netwerkstart gebruiken, moeten daarom nagaan welke firmware en PXE-configuratie actief zijn en leveranciers om een concrete patchstatus vragen. Het uitschakelen van netwerkstart kan het risico beperken op systemen die die functie niet nodig hebben, maar is geen algemene oplossing voor alle apparaten. Er is geen bevestiging dat de kwetsbaarheid al actief is uitgebuit.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kernbeweringen zijn rechtstreeks gecontroleerd aan de hand van de TianoCore-advisory en onafhankelijke technische berichtgeving. Onzekerheden over de precieze productomvang en firmwarepatches zijn in de tekst expliciet afgebakend.
- bevestigd CVE-2026-97631 maakt code-uitvoering mogelijk tijdens PXE-netwerkstart. — Dit staat in de officiële TianoCore-advisory. bron
- bevestigd De fout kan optreden vóór het laden van het besturingssysteem en vóór Secure Boot-controles. — De technische beschrijving van TianoCore noemt uitvoering in de DXE-fase vóór deze controles. bron
- bevestigd AMI, Insyde en Phoenix gebruiken EDK II als referentiecode. — Deze leveranciers worden genoemd in de berichtgeving van Ars Technica. bron
- bevestigd Er is geen bevestiging van actieve uitbuiting. — De geraadpleegde advisory en berichtgeving melden geen exploitatie in het wild. bron
Noot van de redactie
De kwetsbaarheid en de technische werking zijn bevestigd door TianoCore. De omvang van het aantal werkelijk getroffen apparaten en de beschikbaarheid van firmware-updates verschillen per fabrikant en konden niet algemeen worden vastgesteld.Bronnen
- Pre-boot RCE in EDK II PXE driver — TianoCore
- Code-execution flaw in UEFI firmware affects most servers on planet Earth — Ars Technica
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- RTL Nieuws — „uefi edk ii”
- FD — „uefi edk ii”
- Trouw — „uefi edk ii”