潛伏16年的UEFI漏洞CVE-2026-97631曝光，CVSS評分9.5

2026年10月22日，TianoCore发布安全公告，披露编号CVE-2026-97631的高危UEFI固件漏洞。该漏洞存在于EDK II PXE启动驱动中，源于ICMP错误报文处理时504字节缓冲区越界写入，可致启动前任意代码执行。漏洞自约2010年引入，影响启用PXE网络启动的服务器等设备。攻击需在目标启动过程中发送特制ICMP报文，绕过Secure Boot等早期防护机制。修复已于10月15日合入EDK II主分支，但尚未发布稳定版本。红帽RHEL 8/9/10 edk2组件确认受影响。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。