La falla UEFI expone las placas base de cuatro marcas a ataques DMA en el arranque
Una vulnerabilidad recientemente revelada afecta a placas base de fabricantes como ASRock, ASUS, Gigabyte y MSI. El problema permite ataques de acceso directo a la memoria (DMA) durante la fase inicial de arranque de la computadora.
Los investigadores de Riot Games identificaron la falla en las implementaciones del firmware UEFI. Ela ocurre porque el sistema de protección IOMMU no se activa correctamente en el arranque, a pesar de indicar lo contrario.
Los atacantes con acceso físico pueden conectar dispositivos PCIe maliciosos para leer o cambiar la memoria del sistema antes de que se cargue el sistema operativo.
- El riesgo incluye la inyección de código previo al arranque.
- Puede comprometer la integridad del proceso de arranque.
- Afecta principalmente a los chipsets Intel y AMD recientes.
Descubrimiento de vulnerabilidades
Los expertos de Riot Games, Nick Peterson y Mohamed Al-Sharifi detectaron el problema durante los análisis de seguridad.
La falla surge de una discrepancia en el estado de protección DMA. El firmware indica activación, pero IOMMU solo se configura momentos antes de la transferencia al kernel.
Esta ventana expone el sistema a manipulaciones por parte de periféricos compatibles con DMA.
Una vulnerabilidad en las placas base permite ataques DMA en el arranque: Atualize al final…pic.twitter.com/YJ5xGxGS1z
— CaveiraTech (@caveiratech)19 de diciembre de 2025
Fabricantes afectados
Cuatro grandes marcas confirmaron impactos en modelos específicos.
- ASRock: Placas con conjuntos de chips de las series Intel 500, 600, 700 y 800.
- ASUS: Modelos Intel Z490 a Z790 y series relacionadas. CVE-2025-11901, también CVSS 7.0.
- gigabytes: Abrange Intel chipsets recientes y AMD como X870, X670 y B650. CVE-2025-14302, pendiente de solución para TRX50 para 2026.
- MSI: Afeta Intel series 600 y 700. CVE-2025-14303, CVSS 7.0.
Otros fabricantes no tienen el problema, según la coordinación CERT/CC.
Detalles técnicos del riesgo.
La IOMMU actúa como una barrera contra el acceso no autorizado a la memoria por parte de dispositivos externos.
En caso de falla, la protección permanece inactiva durante la parte crítica del arranque UEFI.
Los dispositivos PCIe con capacidad DMA aprovechan esta laguna para transacciones directas.
La explotación requiere presencia física y hardware específico, lo que limita los escenarios a amenazas locales.
Medidas correctivas disponibles
Los fabricantes han publicado actualizaciones de firmware para ajustar la secuencia de inicio de IOMMU.
Los usuarios deben descargar versiones parcheadas de los sitios web oficiales.
En casos como ASUS y Gigabyte, la configuración manual en el BIOS activa la protección completa después de la actualización.
Se recomienda realizar una copia de seguridad de los datos antes de la aplicación.
Los entornos con control físico limitado priorizan los parches inmediatos.
Implicaciones para los usuarios
La vulnerabilidad resalta la importancia del firmware actualizado en la seguridad del hardware.
Aunque requiere acceso físico, compromete los fundamentos del arranque seguro.
Riot Games ha integrado la detección en el anti-trampas Vanguard, bloqueando los juegos hasta que se parcheen en los sistemas afectados.
Las actualizaciones refuerzan el aislamiento en la virtualización y la nube.
Mantener el BIOS actualizado evita exposiciones similares.
Prevención en sistemas
Verifique el modelo de la placa base y el chipset para confirmar la afectación.
Consulte las páginas de soporte de los fabricantes para obtener listas de BIOS parcheados.
Habilite funciones como Secure Boot y protecciones IOMMU completas.
Evite dispositivos PCIe desconocidos en máquinas sensibles.
Supervise las alertas de CERT/CC para obtener nueva información.
