TianoCore EDK II曝16年高危UEFI漏洞

发生了什么

据Security Affairs报道，TianoCore EDK II固件中存在一个已存在16年的高危漏洞（CVE-2026-97631），CVSS评分为9.5分。该漏洞位于PXE-Base Code驱动程序中，攻击者可通过发送恶意ICMP错误消息触发缓冲区溢出，在操作系统加载前实现任意代码执行，从而绕过安全启动（Secure Boot）等保护机制。受影响范围涵盖使用该固件的服务器及硬件设备，包括AMI、Insyde和Phoenix等厂商。目前尚无证据表明该漏洞可用于从外部获取初始网络访问权限，建议用户联系供应商更新固件并尽可能禁用网络启动。