CVE-2026-97631: UEFI’deki Kritik Açık Sunucuları Tehdit Ediyor

Ender Öztürk

31 Ekim 2026

Anthropic ve Google araştırmacıları, açık kaynaklı TianoCore EDK II çerçevesinde CVE-2026-97631 kodlu kritik bir güvenlik açığı keşfetti. Açık, 10 üzerinden 9,5 puan aldı. Çünkü saldırgan, işletim sistemi açılmadan önce UEFI düzeyinde istediği kodu çalıştırabiliyor. Üstelik Secure Boot gibi koruma mekanizmaları henüz devreye girmiyor.

UEFI, cihaz açılırken işletim sisteminden önce çalışan temel yazılımdır. Bu nedenle buradaki bir açık, sistemin en alt katmanını etkiliyor. Ancak saldırganın yerel ağa erişimi olması gerekiyor.

CVE-2026-97631 Nasıl Çalışıyor?

İlk olarak, hata PXE sürücüsünün ICMP mesajlarını işleyen bölümünde yer alıyor. PXE, bir cihazın işletim sistemini diskten değil ağ üzerinden yüklemesini sağlayan yöntemdir. Özellikle ağdan önyükleme sırasında aşırı uzun bir ICMP mesajı gelirse sorun başlıyor. Böylece 504 baytlık bir arabellek taşması oluşuyor.

Arabellek taşması, yani verinin ayrılan alanın dışına yazılması, burada sürücünün bağlam yapısını aşıyor. Bu yüzden saldırgan, yapının dışındaki bir alana veri yazabiliyor. Fakat işin zor bir yanı da var. Hedef donanım yazılımının adres alanının tam olarak bilinmesi gerekiyor.

Yine de hazırlıklı bir saldırgan için bu engel aşılabilir. Başarılı bir saldırı güven zincirini bozabilir. Ayrıca TPM’e, yani güvenlik çipine erişim sağlayabilir. Bu da disk şifreleme anahtarlarının açığa çıkma ihtimalini doğuruyor.

Neden Bu Kadar Çok Sunucuyu İlgilendiriyor?

EDK II, UEFI’nin referans uygulaması olarak kabul ediliyor. AMI, Insyde ve Phoenix dahil, neredeyse tüm sunucu donanımı üreticileri bu çerçeveyi kullanıyor. Bulut sağlayıcıları da aynı yapıya dayanıyor. Bu nedenle CVE-2026-97631 çok geniş bir alanı ilgilendiriyor.

Araştırmacılar, koordineli açıklamayı Ocak 2027’ye planlamıştı. Fakat anakart üreticisi AMI, açığın ayrıntılı tanımını ve düzeltmesini içeren bir pull request’i erkenden yayımladı. Ardından TianoCore Projesi resmî bir güvenlik bildirisi (advisory) paylaştı. Dolayısıyla yama artık hazır. Ama milyonlarca cihazda donanım yazılımı güncellemesi aylar sürecek.

Kimler Risk Altında, Ne Yapılabilir?

Açık yalnızca PXE ağ yüklemesi kullanan sistemleri etkiliyor. Örneğin diskten açılan ev bilgisayarları risk altında değil. Bununla birlikte uzmanların değerlendirmesine göre CVE-2026-97631 bir tür “ölümsüz” açığa dönüşebilir. Çünkü açık, eski donanımlarda yıllarca varlığını sürdürebilir.

Yama yaygınlaşana kadar şu geçici çözümler uygulanabilir:

• PXE önyüklemesini devre dışı bırakmak
• Günlük kayıtlarını sömürü girişimlerine karşı izlemek

Düzeltme artık yayında. Ancak güncellemelerin milyonlarca sunucuya ulaşması aylar alacak. Bu süreçte sistem yöneticileri, üreticilerin yayımlayacağı donanım yazılımı güncellemelerini bekleyerek PXE önyüklemesini kapalı tutabilir.