EDK2的PXE启动驱动曝出CVSS 9.5分高危漏洞，部分UEFI固件受影响
RecodeX 重构消息，TianoCore于10月22日公开了EDK2中PXE启动驱动的漏洞CVE-2026-97631，其CVSS 4.0评分为9.5分（满分10分）。该漏洞存在于NetworkPkg的PXE Base Code驱动处理ICMP错误消息的过程中，攻击者可能借此在操作系统启动前执行代码。使用网络启动的部分设备UEFI固件会受到影响。
事件追踪 · 持续发展中
EDK2 UEFI漏洞
持续追踪EDK2 UEFI漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序EDK2 UEFI固件曝代码执行漏洞，影响全球多数服务器
RecodeX 重构消息，EDK2（UEFI固件参考实现）中被发现一个严重漏洞，攻击者可利用它在系统启动早期阶段执行任意代码。由于EDK2被广泛用于服务器固件开发，该漏洞可能波及全球大量服务器设备。