CVE-2026-34963

2026.04.0 versiyasından əvvəlki barebox efi/loader/pe.c faylındakı EFI PE yükləyicisində çox sayda yaddaş təhlükəsizliyi boşluqları mövcuddur. Burada bölmənin VirtualAddress və ölçü dəyərləri üzərində 32-bitlik aritmetika istifadə edilərək virtual təsvir ölçüsünün hesablanması zamanı baş verən tam ədəd daşması (integer overflow), kifayət etməyən həcmdə heap ayırmasına şərait yaradır və PE bölməsinin yükləmə məntiqi PointerToRawData ilə kopyalanmış ölçümün cəminin PE fayl buferi daxilində qaldığını yoxlamır. Hücumçu TFTP, USB, SD kart və ya şəbəkə butu vasitəsilə zərərli EFI PE binar faylı təqdim edərək heap bufer daşmasını və ya heap yaddaşından sərhədlərdən kənar oxunu (out-of-bounds read) tetikləyə bilər ki, bu da potensial olaraq bootloader kontekstində kodun icrasına gətirib çıxara bilər.