Cyber Security News· Guru Baran·· 2 天前推荐指数42
EDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行
Critical UEFI Firmware Flaw Could Expose Millions of Servers to Pre-Boot Code Execution
AI 导读
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
来源：Cyber Security News · cybersecuritynews.com