CVE-2026-97631UEFI漏洞曝光

发生了什么

据TianoCore 2026年10月22日公告，高危UEFI漏洞CVE-2026-97631披露，CVSS 4.0评分9.5分。该漏洞存在于EDK II PXE启动驱动中，源于ICMP错误报文处理时504字节缓冲区越界写入，可致启动前任意代码执行。相关代码可追溯至约2010年，影响启用PXE网络启动的服务器等设备。IT之家报道，EDK II被AMI、Insyde、Phoenix等厂商采用，影响可能涉及多家厂商，但具体取决于固件版本、组件配置及是否启用PXE。修复已于10月15日合入EDK II主分支，尚未发布稳定版本。红帽RHEL 8/9/10 edk2组件确认受影响。