EDK II PXE 网络启动 16 年漏洞 CVE-2026-97631 披露，暂无稳定版修复

TianoCore 发布安全公告，披露 EDK II 固件中存在约 16 年历史的 PXE 网络启动缓冲区溢出漏洞 CVE-2026-97631（评分 9.5）。攻击者可在网络启动期间发送超长 ICMP 错误消息，在 Secure Boot 等启动防御加载之前执行代码或使启动挂起。攻击者无需密码或已有机身访问权限，但需在设备进行 PXE 启动的短暂窗口内通过网络触达目标。目前代码修复已存在，但尚无包含该修复的 EDK II 稳定版发布，公告也未列出已修复版本，多数用户暂无可安装的更新。该漏洞不影响仅从本地磁盘启动的家庭和办公用户；不需要 PXE 的运维方可禁用该功能以降低暴露风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。