CVE-2026-54334
Təsvir
UEFI Firmware Parser BIOS, Intel ME və həcmələr, fayl sistemləri və fayllar daxil olmaqla UEFI proqram təminatı strukturlarını analiz edir. Versiya 1.14-dən əvvəl, uefi_firmware/compression/Tiano/Decompress.c faylındakı ReadCLen() funksiyası CBIT = 9 olduqda GetBits(Sd, CBIT)-dən Number dəyərini oxuyur və dövrü Index < NC şərtini tətbiq etmədiyi üçün 510 elementli Sd->mCLen heap massivi üçün 511 giriş əldə edə bilər. CharC == 2 run-length yolu əlavə olaraq Sd->mCLen[Index++] = 0 vasitəsilə 531-ə qədər sıfır yazılması tələb edə bilər. Beləliklə, normal CompressedSection.process() -> efi_compressor.TianoDecompress() -> TianoDecompress() -> DecodeC() -> ReadCLen() analiz yolu, xüsusi hazırlanmış Tiano və ya EFI sıxılmış proqram təminatının heap yaddaşını korlamağa, analiz prosesini deterministik şəkildə dayandırmağa və qurma (build) və iş vaxtı detallarından asılı olaraq potensial olaraq kod icra etməyə imkan verir. Bu problem 1.14 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uefi-firmwarePyPI | v ≤ 1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.