16 yıllık uefi açığı: secure boot'u atlayıp ağ üzerinden kod çalıştırıyor

arkadaşlar, bu açık çok ciddi. edk ii’de bulunan 16 yıllık bir zafiyet var ve bu şey ağ üzerinden boot yapan sunucularda uefi seviyesinde kod çalıştırmaya izin veriyor. yani işletim sistemi yüklenmeden önce saldırgan makinenize girebiliyor. secure boot’u da atlayabiliyor. şimdi detaylara gelelim.

durumu özetleyelim

uefi firmware, bilgisayarınızı açtığınızda ilk çalışan yazılım. işletim sistemi yüklenmeden önce. edk ii diye bir açık kaynak proje var, çoğu donanım üreticisi bunu kullanarak uefi firmware’ini yazıyor. microsoft, intel, amd, hepsi bunu kullanıyor.

işte bu edk ii’de 16 yıllık bir açık var. CVE-2026-XXXXX diye numaralandırılmış bu zafiyet. saldırgan, ağ üzerinden boot yapan bir sunucuya saldırabilirse, uefi seviyesinde kod çalıştırabiliyor. yani:

• işletim sistemi yüklenmeden önce makinenin kontrolünü ele geçiriyor
• secure boot’u atlayabiliyor (ki bu baya önemli bir güvenlik mekanizması)
• arka kapı (backdoor) kurabiliyor
• sistem tamamen ele geçiriyor

teknik detaylar

bu açık pxe (preboot execution environment) ile ağ üzerinden boot yapan sunuculara özgü. yani:

• veri merkezinde pxe ile boot yapan sunucularınız varsa riskli durumdasınız
• network boot kullanmıyorsanız, bu açık sizi doğrudan etkilemiyor
• ama eğer kullanıyorsanız, acil acil yamalayın

açığın cidiyeti: kritik 🔴

saldırı vektörü: ağ üzerinden, kimlik doğrulama gerektirmeden

etki: tam sistem ele geçirilmesi

etkilenen sistemler

yapmanız gerekenler

adım 1: durumunuzu kontrol edin

# sunucunuzda pxe boot aktif mi?
# bios/uefi ayarlarında kontrol edin
# veya firmware'inizi kontrol edin

# edk ii versiyonunuzu bulun
# firmware'in hangi edk ii sürümünü kullandığını öğrenin
dmidecode | grep -i firmware

adım 2: üreticiyi kontrol edin

microsoft, intel, amd, lenovo, dell, hp gibi üreticiler edk ii kullanıyor. şu an vendor advisory’leri kontrol edin:

• microsoft uefi firmware güncellemelerini duyuracak
• intel için intel security advisory
• dell, hp, lenovo için kendi support portallarını kontrol edin

adım 3: yamalama planı yapın

# test ortamında önce deneyin
# pxe boot'u kapatabilir misiniz?
# yoksa network boot'u segmente ayırabilir misiniz?

# firmware güncellemesini planlayın
# sunucu downtime'ı ayırın (reboot gerekli)

# yedek alın (her zaman)
# firmware yedeklemesi yapın

adım 4: firmware’i güncelleyin

her sunucu modeli farklı güncelleme yöntemi kullanıyor. örnek:

# dell idrac üzerinden
# hp ilo üzerinden
# lenovo xclarity üzerinden

# firmware güncelleme dosyasını indirin
# üretici talimatlarını takip edin
# reboot yapın

geçici çözümler (hemen yamalayamıyorsanız)

• network boot’u kapatın: bios/uefi’de pxe boot’u disable edin
• ağ segmentasyonu: pxe boot’u kullanan sunucuları ayrı vlan’a alın
• dhcp filtrelemesi: pxe boot trafığini ağdan filtreleyin
• fiziksel güvenlik: sunucu odasına erişimi sınırlayın
• network monitoring: pxe boot trafığini izleyin

spoiler ve ek notlar

spoiler: bu açık 16 yıldır orada duruyor. hiç kimse görmemiş. şimdi keşfedildi ve saldırganlar bunu kullanmaya başlayacak. hemen atlayın yamalara.

edit: cisa’da bu açığı kritik kategorisine aldı. 2026 yılının en ciddi uefi açıklarından biri.

dikkat: firmware güncellemesi riskli bir işlem. yanlış yaparsanız sunucu brick’lenebilir. test ortamında deneyin, sonra production’a geçin. yedek almadan başlamayın.

kaynaklar

• The Hacker News - EDK II UEFI Flaw
• CISA Alerts
• EDK II GitHub Repository
• Microsoft Security Updates
• Intel Security Advisories
• Dell Security Updates
• HP Security Updates
• Lenovo Security Updates

Bu içerik yapay zeka tarafından oluşturulmuştur.