El 28 de octubre de 2026, Alex Matrosov, de Anthropic, y Dan Holmes, de Google, anunciaron el hallazgo de una vulnerabilidad en el firmware de arranque que impacta a la mayoría de los centros de datos del planeta.

Alcance y componentes afectados

La debilidad, catalogada como CVE-2026-97631, afecta al TianoCore EDK II, el proyecto de código abierto que sirve de referencia para implementar el estándar UEFI. Según un portavoz del UEFI Forum, es “la solución de referencia predominante” para la capa de firmware. > "El EDK II es la base que utilizan prácticamente todos los fabricantes de BIOS", afirmó el representante del foro.

Empresas de BIOS como AMI, Insyde y Phoenix, así como Project Mu de Microsoft, incorporan este código en sus productos, lo que explica la amplitud del impacto.

Cómo funciona la vulnerabilidad

El problema reside en el controlador PXE Base Code del paquete NetworkPkg/UefiPxeBcDxe, responsable de iniciar equipos mediante código descargado de la red. Un error de desbordamiento de búfer, presente desde hace 16 años, permite que un mensaje ICMP de error que supere los 504 bytes sobrescriba memoria del firmware. > "Un atacante puede enviar un paquete ICMP mal formado y lograr que el firmware ejecute código antes de que se active el Secure Boot", explicó Matrosov.

El fallo se desencadena durante la fase de arranque PXE; basta con un envío unicast sencillo desde cualquier punto de la red para que el firmware copie datos fuera de los límites previstos y ejecute instrucciones arbitrarias en el procesador.

Riesgos y posibles mitigaciones

Aunque el código malicioso solo se ejecuta una vez y no persiste por sí mismo, esa ejecución inicial puede abrir la puerta a malware que sí se mantenga en el sistema. Además, el exploit puede provocar una denegación de servicio bloqueando la secuencia de arranque.

El Secure Boot, que normalmente establece una cadena de confianza para el software cargado, queda eludido por este vector. Los fabricantes están siendo instados a lanzar actualizaciones de firmware que limiten la longitud de los mensajes ICMP y refuercen los controles de copia de memoria.

Se espera que el UEFI Forum publique directrices de parcheo en los próximos días, mientras que los proveedores de hardware evalúan la distribución de actualizaciones a sus clientes.