UEFIファームウェアにコード実行の脆弱性。世界の大半のサーバーに影響

UEFIファームウェアに、コードを実行される脆弱性が見つかったと、Ars Technicaが報じた。見出しによると、影響は「地球上のほとんどのサーバー」に及ぶという。今回の材料は見出しのみで、脆弱性の識別番号、影響を受けるファームウェアの提供元や製品、攻撃に必要な条件、修正版の提供状況は分からない。

UEFIは、コンピューターの電源を入れたときにハードウェアを初期化し、OSを起動するためのファームウェアだ。OSより先に、より高い権限で動くため、ここで不正なコードが実行されると、OS上のセキュリティ対策ソフトからは検知しにくく、OSを入れ直しても残り続ける恐れがある。こうした性質から、ファームウェアの脆弱性は一般に深刻度が高いとされる。

影響範囲が「ほとんどのサーバー」とされている点からは、特定のメーカーにとどまらず、多くのメーカーが共通して使う部品やコードに問題があるとみられる。ファームウェアの更新はOSの更新に比べて手間がかかり、適用が遅れがちだ。データセンターやクラウドを運用する事業者は、提供元からの情報と修正版の公開に注意する必要がある。