搜索
开源UEFI固件爆出严重安全漏洞 PXE可能遭远程代码执行
4 小时前
10月28日，IT时代网报道，开源UEFI固件项目TianoCore EDK II披露严重安全漏洞CVE-2026-97631，位于ICMP组件，属内存破坏类缺陷，评分9.5分。攻击者可在设备网络启动时发送特制数据包触发内存损坏，导致启动中断；掌握目标固件构建信息时，还可在操作系统加载前执行代码，运行于CPU最高特权级。漏洞主要影响通过局域网（PXE）启动且启用相关功能的设备，目前未见实际攻击案例。英特尔声明其商用产品不受影响，Arm称该漏洞不直接适用于其产品。修复需依赖设备制造商推送BIOS或UEFI更新，建议使用相关服务器的机构及时检查并更新固件。
