CVE-2026-97631 UEFI Açığı PXE Sunucularını Etkiliyor

TianoCore EDK II’de tespit edilen CVE-2026-97631 kodlu güvenlik açığı, PXE üzerinden ağdan başlatılan sunucular için risk oluşturuyor. Açığın CVSS puanı 9,5 olarak bildirildi; bu değer sorunun kritik seviyede değerlendirildiğini gösteriyor. Ancak puanın yüksek olması, EDK II kullanan her cihazın aynı koşullarda savunmasız olduğu anlamına gelmiyor. Etkiyi belirlemek için sistemin nasıl yapılandırıldığına ve ağdan önyükleme özelliğinin kullanılıp kullanılmadığına bakılması gerekiyor.

UEFI, işletim sistemi çalışmaya başlamadan önce devreye giren yazılım katmanıdır. Bu katmanda ortaya çıkan bir açık, bilgisayarın başlangıç sürecini ilgilendirdiği için işletim sistemi içindeki bir uygulama açığından farklı bir bakım ve müdahale süreci gerektirebilir. Sunucu yöneticilerinin hem kullandıkları bileşenleri hem de önyükleme ayarlarını değerlendirmesi bu nedenle önem taşıyor.

PXE kullanan sunucular neden incelenmeli?

PXE, bir sistemin işletim sistemini yerel disk yerine ağ üzerinden başlatmasına olanak tanır. Bu yöntem, işletim sistemi kurulumunun ve yönetiminin ağ üzerinden yürütüldüğü sunucu ortamlarında kullanılabilir. Böyle bir yapılandırmada başlangıç süreci ağ bileşenlerine de bağlı olduğundan UEFI ve ağdan yükleme işlevleri güvenlik değerlendirmesinin parçası hâline gelir.

CVE-2026-97631 için öne çıkan risk grubu, PXE ağ yüklemesini kullanan sunucular. Dolayısıyla yalnızca cihazda EDK II bulunup bulunmadığını kontrol etmek yeterli olmayabilir; sistemin bu bileşeni hangi yapılandırmada kullandığı da belirlenmeli. Kurumlar envanterlerinde ağdan başlatılan sunucuları tespit ederek incelemeye başlayabilir. Bu yaklaşım, ilgili olmayan sistemlere aynı müdahaleyi uygulamak yerine riskin bulunduğu yapılandırmalara odaklanmayı sağlar.

Bir sunucunun PXE kullanmaması, yalnızca verilen bilgilere dayanarak o sistemin bütün güvenlik risklerinden arınmış olduğu sonucunu çıkarmaya yetmez. Yöneticilerin üretici duyurularını ve kullandıkları yazılım bileşenlerine ilişkin yönergeleri de kontrol etmesi gerekir. Donanım üreticisinin sağladığı güncellemeler, belirli bir sistem için hangi düzeltmenin geçerli olduğunu belirlemede yol gösterici olabilir.

Yama ve geçici önlemler nasıl ele alınmalı?

PXE ağ yüklemesi kullanan sunucular için yama uygulanması veya geçici önlemlerin değerlendirilmesi gerekiyor. Düzeltmenin dağıtım biçimi, kullanılan donanıma ve üreticinin yayımladığı güncellemelere bağlı olabileceğinden bütün sistemler için tek bir işlem tarifi vermek mümkün değil. Yöneticiler öncelikle etkilenen yapılandırmaları belirlemeli, ardından üreticinin güvenlik yönergelerini izlemeli.

Yama hemen uygulanamıyorsa, ilgili sistem için sunulan azaltıcı önlemler incelenebilir. Bu sırada değişikliklerin sunucuların olağan işleyişine etkisi de hesaba katılmalı. Önyükleme ayarlarında yapılacak bir değişiklik işletim sistemi dağıtımı veya kurtarma süreçlerini etkileyebileceğinden, kurumların kendi bakım ve değişiklik prosedürlerini gözetmesi gerekir. Bu, güncellemeyi ertelemek için değil, güvenlik müdahalesini kontrollü biçimde uygulamak için önem taşır.

Yüksek CVSS puanı, konunun gecikmeden değerlendirilmesi gerektiğini ortaya koyuyor; ancak alınacak önlem sistemin gerçek yapılandırmasına göre belirlenmeli. PXE kullanan kuruluşlar için izlenecek yol, ağdan başlatılan sunucuları envanter üzerinden saptamak, ilgili üretici duyurularını kontrol etmek ve uygun yama ya da geçici önlemi uygulamak. Böylece inceleme, hem riskin yoğunlaştığı sistemlere yönelir hem de önyükleme altyapısının günlük operasyonlara etkisi göz önünde tutulur.

CVE-2026-97631, sunucu güvenliğinin yalnızca işletim sistemi güncellemelerinden ibaret olmadığını hatırlatıyor. UEFI gibi başlangıç bileşenleri ve PXE gibi ağdan yükleme yöntemleri de kurumların güvenlik bakımında hesaba katması gereken parçalar arasında. Bu nedenle sistem yöneticilerinin etkilenen yapılandırmaları belirlemesi ve üreticilerin yayımladığı güncel yönlendirmeler doğrultusunda hareket etmesi gerekiyor.