Falla crítica en UEFI afecta a equipos que arrancan por red
Si administras servidores o computadoras que se instalan o arrancan desde la red, este aviso es para ti. Se descubrió una falla crítica en EDK II, el código abierto sobre el que muchos fabricantes construyen el firmware UEFI de sus equipos.
El firmware UEFI es el programa que enciende tu computadora antes de Windows o Linux. Una falla ahí es delicada porque ocurre antes de que cualquier antivirus o protección del sistema se ponga a trabajar.
¿Qué pasó?
El 22 de octubre de 2026, el proyecto TianoCore, que mantiene EDK II, publicó un aviso de seguridad sobre la falla CVE-2026-97631. La calificó como crítica, con 9.5 de 10 puntos de gravedad.
El error está en el controlador de PXE, la función que permite que un equipo arranque desde la red en lugar de su disco. Mientras arranca así, el equipo guarda ciertos mensajes de error de red en un espacio fijo de 504 bytes, pero no revisa bien su tamaño, ni en IPv4 ni en IPv6. Un mensaje demasiado grande se desborda y escribe sobre otras partes de la memoria.
Según el aviso, lo mínimo que puede pasar es que el arranque se congele. Si el atacante conoce la versión exacta del firmware del equipo, podría llegar a ejecutar su propio código antes de que Secure Boot revise nada. Security Affairs señala que ni el chip TPM ni Secure Boot detienen este ataque. El aviso da crédito a Alex Matrosov, de Anthropic, y Dan Holmes-Mitra, de Google, por encontrar la falla.
¿Por qué te importa?
EDK II es la base del firmware de empresas como AMI, Insyde y Phoenix, que a su vez lo venden a muchos fabricantes de equipos. Por eso la corrección no llega de un solo lugar: cada fabricante tiene que integrarla y publicar su propia actualización de BIOS o UEFI. El aviso de TianoCore todavía no marcaba una versión estable con el parche.
La buena noticia es que el riesgo está acotado. Según Security Affairs, no hay pruebas de que alguien la esté usando en ataques, y el atacante necesita estar en la misma red local mientras el equipo arranca por PXE. Las computadoras de casa y los equipos que solo arrancan desde su disco no están afectados. Intel y Arm dijeron que sus productos no se ven afectados directamente.
¿Qué puedes hacer?
- Haz una lista de los equipos que usan arranque por red (PXE), sobre todo servidores y estaciones que se instalan de forma automática.
- Desactiva el arranque por red en la configuración UEFI de los equipos que no lo necesiten.
- Pregúntale al fabricante de tus servidores o tarjetas madre cuándo saldrá la actualización de firmware que corrige esta falla.
- Cuando salga el parche, instálalo primero en un equipo de prueba y luego en el resto.
- Mientras tanto, revisa los registros de tu red en busca de actividad extraña durante los arranques por PXE.
Sigue leyendo
- BlackX burla Secure Boot en Windows con parches: revisa este paso
- Dell corrige una falla crítica en System Update para servidores
Fuentes
- TianoCore (aviso de seguridad en GitHub): Pre-boot RCE in EDK II PXE driver
- Security Affairs: CVE-2026-97631: 16-year-old UEFI flaw threatens servers
Imagen de portada: foto de Brett Sayles en Pexels.