EDK II PXE 网络启动缓冲区溢出漏洞 CVE-2026-97631 可在 Secure Boot 前执行代码，暂无稳定版修复
Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers
AI 导读
EDK II 存在 16 年历史的 PXE 网络启动缓冲区溢出漏洞（CVE-2026-97631，评分 9.5），攻击者可在网络启动期间发送超长 ICMP 错误消息，在 Secure Boot 等启动防御加载前执行代码或使启动挂起，需相邻网络位置且无需密码。
来源：The Hacker News · thehackernews.com