RecodeX 重构消息，TianoCore于10月22日公开了EDK2中PXE启动驱动的漏洞CVE-2026-97631，其CVSS 4.0评分为9.5分（满分10分）。该漏洞存在于NetworkPkg的PXE Base Code驱动处理ICMP错误消息的过程中，攻击者可能借此在操作系统启动前执行代码。使用网络启动的部分设备UEFI固件会受到影响。