跳到正文
熱點事件觀察中

EDK II PXE啟動漏洞曝光,修復尚未正式發布

1 篇報道1 個報道來源1 天前更新

先了解這件事

AI 綜述

2026年10月29日,TianoCore披露高危UEFI漏洞CVE-2026-97631,CVSS評分為9.5。漏洞位於EDK II PXE啟動驅動,約於2010年引入,潛伏約16年後曝光。處理ICMP錯誤報文時,漏洞會造成504字節緩衝區越界寫入,可能導致啟動前任意程式碼執行。啟用PXE網絡啟動的設備可能受影響。目前修復已合入EDK II主分支,但尚未發布穩定版本。

AI 根據報道生成 · 19 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月29日
  1. DoNews
    潛伏16年的UEFI漏洞CVE-2026-97631曝光,CVSS評分9.5

    TianoCore披露高危UEFI漏洞CVE-2026-97631,漏洞存在於EDK II PXE啟動驅動,約於2010年引入。處理ICMP錯誤報文時,漏洞會造成504字節緩衝區越界寫入,可能導致啟動前任意程式碼執行。啟用PXE網絡啟動的設備可能受影響;修復已合入EDK II主分支,但尚未發布穩定版本。

本事件熱度走勢

當前熱度 4·可比範圍峯值 10(10月29日 22:00)·近 24 小時可比範圍變化 -51%

02.557.51010月29日22:0010月30日07:0010月30日17:0010月31日02:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度;鍵盤可用左右方向鍵切換。