PXE 부팅 취약점 공개, 일부 펌웨어 영향 확인
펌웨어 보안 취약점은 시스템 전반의 안정성과 직결되므로, 사용하는 장비의 펌웨어 업데이트 여부를 확인하는 것이 중요합니다.
요약
TianoCore가 EDK2의 PXE 부팅 드라이버에서 CVSS 4.0 기준 9.5점의 취약점(CVE-2026-97631)을 공개했습니다. 이 취약점은 네트워크 부팅(PXE)을 사용하는 일부 장비의 UEFI 펌웨어에서 발생할 수 있습니다. 결함은 EDK2의 NetworkPkg 내 PXE Base Code 드라이버가 ICMP 오류 메시지 처리 과정에서 메모리 오버플로우를 일으키는 것이 원인입니다. 공격자는 이 취약점을 이용해 대상 장비의 IP 주소로 ICMP 메시지를 보내 부팅 과정 중 임의 코드를 실행할 수 있습니다. 다만, 이 취약점은 EDK2를 사용하는 모든 장비에 영향을 주는 것은 아니며, 제조사별 펌웨어 구성 확인이 필수적입니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 PXE 부팅 취약점 CVSS 9.5점…EDK2 일부 펌웨어 영향
원문 보기 ↗