TianoCore披露EDK II PXE驱动UEFI漏洞

TianoCore 于当地时间 10 月 22 日发布安全公告，披露开源 UEFI 参考实现 EDK II 的 PXE Base Code 驱动（NetworkPkg / UefiPxeBcDxe）存在缓冲区越界写入漏洞 CVE-2026-97631，CVSS 4.0 评分 9.5，属严重级别。该漏洞潜伏约 16 年，攻击者可在设备通过 PXE 网络启动期间发送特制 ICMP 错误报文触发溢出，进而在操作系统启动前执行代码。 TianoCore 称，成功利用漏洞执行任意代码需针对目标固件环境进行适配，并非发送报文就必然取得控制权；仅从本地硬盘或 SSD 启动、不使用受影响网络启动组件的设备不属于该攻击场景。 修复已于 10 月 15 日合并至 EDK II 上游主分支，但截至目前尚未纳入稳定版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。