开源UEFI固件TianoCore EDK II曝严重漏洞 网络启动或遭远程代码执行
RecodeX 重构消息，开源UEFI固件项目TianoCore EDK II披露一处严重安全漏洞。攻击者可在设备通过网络启动的过程中发送特制数据包，触发内存损坏并导致启动中断。若攻击者掌握目标固件的构建信息，还可能在操作系统加载前执行代码。
事件追踪 · 持续发展中
UEFI固件漏洞
持续追踪UEFI固件漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序UEFI固件曝严重漏洞，多数服务器厂商与数据中心受影响
RecodeX 重构消息，安全研究人员披露UEFI固件中存在一个严重漏洞，攻击者可在系统启动早期执行任意代码。该固件被大多数服务器厂商和数据中心广泛使用，影响范围覆盖全球大量服务器设备。