EDK II PXE驱动曝出预启动代码执行漏洞
热点事件观察中
EDK II PXE驱动曝出预启动代码执行漏洞
1 篇报道1 个报道来源2 天前更新
先了解这件事
报道摘要
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
摘自 Cyber Security News
最新进展10月28日 10:36
EDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- Cyber Security NewsEDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。