熱點事件觀察中
EDK II PXE啟動漏洞曝光,修復尚未正式發布
1 篇報道1 個報道來源1 天前更新
先了解這件事
AI 綜述
2026年10月29日,TianoCore披露高危UEFI漏洞CVE-2026-97631,CVSS評分為9.5。漏洞位於EDK II PXE啟動驅動,約於2010年引入,潛伏約16年後曝光。處理ICMP錯誤報文時,漏洞會造成504字節緩衝區越界寫入,可能導致啟動前任意程式碼執行。啟用PXE網絡啟動的設備可能受影響。目前修復已合入EDK II主分支,但尚未發布穩定版本。
AI 根據報道生成 · 19 小時前更新
最新進展10月29日 21:55
修復已合入EDK II主分支,但尚未發布穩定版本。報道時間線
沿着報道,瞭解事件的不同側面。
10月29日
- DoNews潛伏16年的UEFI漏洞CVE-2026-97631曝光,CVSS評分9.5
TianoCore披露高危UEFI漏洞CVE-2026-97631,漏洞存在於EDK II PXE啟動驅動,約於2010年引入。處理ICMP錯誤報文時,漏洞會造成504字節緩衝區越界寫入,可能導致啟動前任意程式碼執行。啟用PXE網絡啟動的設備可能受影響;修復已合入EDK II主分支,但尚未發布穩定版本。
本事件熱度走勢
當前熱度 4·可比範圍峯值 10(10月29日 22:00)·近 24 小時可比範圍變化 -51%
趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。