Falha crítica no arranque PXE permite contornar Secure Boot e executar código malicioso em nível de firmware

Uma vulnerabilidade crítica (CVE-2026-97631, severidade CVSS 9.5) foi descoberta no TianoCore EDK II, implementação de referência UEFI de código aberto desenvolvida pela Intel. O flaw afeta milhões de máquinas globalmente — servidores de data centers, desktops e laptops de fabricantes como AMI, Insyde, Phoenix e a plataforma Project Mu da Microsoft. O problema reside no controlador PXE-Base Code (UefiPxeBcDxe), responsável do arranque por rede. Um desbordamento de buffer de 16 anos de idade permite que um atacante, conhecendo apenas o endereço IP do alvo, envie um pacote ICMP malicioso durante a janela de inicialização PXE para causar negação de serviço ou injetar código malicioso no nível mais privilegiado do processador (Ring 0), antes mesmo do sistema operacional iniciar. Isso permite contornar o Secure Boot e outras defesas, comprometendo a cadeia de confiança do firmware.

O patch técnico já foi integrado ao código-fonte do EDK II após vazamento acidental em GitHub, forçando divulgação prematura em 22 de outubro de 2026 (estava prevista para janeiro de 2027). Enquanto fornecedores e usuários não aplicarem atualizações, especialistas recomendam isolar o tráfico PXE em redes desconectadas, bloquear mensagens ICMP para máquinas em inicialização e desativar PXE onde não seja essencial.