सिक्योरिटी में बड़ी चूक, 9.5 गंभीरता वाली मेमोरी-करप्शन फ्लॉ की मिली रिपोर्ट
GS3अर्थव्यवस्था · विज्ञान-तकनीक · पर्यावरण · सुरक्षा· IT, AI, सेमीकंडक्टर एवं कंप्यूटिंग· प्रीलिम्स·
फर्मवेयर सुरक्षा और सप्लाई चेन की कमियां (Supply chain vulnerabilities): GS3 विज्ञान और प्रौद्योगिकी (Science & Technology) का एक प्रमुख विषय।
चर्चा में क्यों
Anthropic और Google के शोधकर्ताओं ने CVE-2026-97631 की खोज की है। यह TianoCore EDK II कोडबेस में एक गंभीर मेमोरी-करप्शन (memory-corruption) दोष है, जो Secure Boot लोड होने से पहले कोड चलाने की अनुमति देता है।
पृष्ठभूमि
यह खामी TianoCore EDK II कोडबेस में 16 साल पुरानी बफर ओवरफ्लो (buffer overflow) समस्या है। यह हमलावरों को Secure Boot या TPM सुरक्षा सक्रिय होने से पहले, PXE बूट के दौरान दुर्भावनापूर्ण कोड चलाने की अनुमति देती है।
प्रीलिम्स के लिए तथ्य
- विज्ञान-तकनीकCVE-2026-97631: TianoCore EDK II कोडबेस में 9.5 गंभीरता (severity) वाली एक मेमोरी-करप्शन (memory-corruption) खामी।
- तथ्यAMI, Insyde और Phoenix सहित वेंडर्स प्रभावित TianoCore EDK II कोड का उपयोग करते हैं।
प्रीलिम्स अभ्यास प्रश्न
CVE-2026-97631 वल्नरेबिलिटी (vulnerability) के संदर्भ में, निम्नलिखित कथनों पर विचार कीजिए:
- यह TianoCore EDK II कोडबेस में एक मेमोरी-करप्शन (memory-corruption) वल्नरेबिलिटी (vulnerability) है।
- यह भेद्यता (vulnerability) हमलावरों को Secure Boot और TPM डिफेंस सक्रिय होने के बाद कोड चलाने की अनुमति देती है।
- AMI, Insyde और Phoenix जैसे वेंडर्स (Vendors) प्रभावित कोडबेस (codebase) का उपयोग करते हैं।
- (a)केवल 2
- (b)केवल 3
- (c)केवल 1 और 3
- (d)केवल 2 और 3
उत्तर देखें
उत्तर: (c) केवल 1 और 3 — कथन 1 और 3 सही हैं। कथन 2 गलत है: यह Secure Boot या TPM डिफेंस सक्रिय होने से पहले कोड एग्जीक्यूशन (code execution) की अनुमति देता है।
मेन्स के लिए
प्रश्न: वैश्विक आपूर्ति श्रृंखला में फर्मवेयर-स्तरीय भेद्यताओं (firmware-level vulnerabilities) के सुरक्षा निहितार्थों पर चर्चा कीजिए और हार्डवेयर-स्तरीय अखंडता सुनिश्चित करने के लिए आवश्यक उपायों का सुझाव दीजिए।
उत्तर के आयाम
- सप्लाई चेन रिस्क: कई हार्डवेयर वेंडर्स को प्रभावित करने वाले साझा ओपन-सोर्स फर्मवेयर कंपोनेंट्स में कमियां
- बूट-टाइम इंटीग्रिटी: सिक्योर बूट और TPM सुरक्षा को दरकिनार कर प्री-बूट एनवायरनमेंट का फायदा उठाना
मुख्य शब्द: फर्मवेयर सुरक्षा · सप्लाई चेन की कमजोरी · मेमोरी करप्शन · हार्डवेयर इंटीग्रिटी · साइबर सिक्योरिटी
विज्ञान एवं प्रौद्योगिकी पर और नोट्स
- AI टूल ने $500 से कम में आधे दिन से भी कम समय में इंजीनियरिंग प्रोजेक्ट पूरा किया · 29 अक्टूबर 2026
- भारत की कार्बन कैप्चर टेक्नोलॉजी के लिए CSIR-NGRI ने दी ट्रेनिंग · 29 अक्टूबर 2026
- तेलंगाना में डेटा सेंटर के लिए नए फायर सेफ्टी नियम लागू · 29 अक्टूबर 2026
- चीन के शेनलोंग स्पेस प्लेन की फोटो जारी, US डिफेंस इंटेलिजेंस एजेंसी ने किया खुलासा · 29 अक्टूबर 2026
- टीबी दवा के पेटेंट को इंडियन पेटेंट ऑफिस ने किया रिजेक्ट · 29 अक्टूबर 2026
- हिमालयन इलाकों में 300,000 लोग खतरे में, निर्माण में 45% की बढ़ोतरी · 29 अक्टूबर 2026
कोई गलती या कोई कमी?
किसी नोट में गलती दिखे, या तैयारी के लिए कोई टॉपिक, फॉर्मेट या पीडीएफ चाहिए, तो हमें लिखें। हम हर मेल पढ़ते हैं और गलतियाँ जल्दी ठीक करते हैं।
यह नोट सत्यधीश के समाचार फ़ीड से स्वचालित रूप से तैयार किया गया है और यूपीएससी सीएसई पाठ्यक्रम से जुड़ा है। उत्तर में उपयोग करने से पहले तथ्यों का मूल रिपोर्ट या पीआईबी से मिलान करें।