TianoCore EDK II 中存在一个严重性评分为 9.5/10 的致命漏洞（CVE-2026-97631），该固件被全球几乎所有主要服务器厂商广泛使用。通过在 ICMP 组件中的内存腐蚀漏洞，攻击者可在 Secure Boot 等固件防御加载之前执行恶意代码，可能导致持久化的启动级入侵。该漏洞由 Anthropic 和 Google 的研究人员发现。
背景
UEFI 固件是在启动过程中初始化硬件的低级软件，位于操作系统与硬件之间。TianoCore EDK II 已成为服务器行业事实上的 UEFI 参考实现标准，因此其中的漏洞影响范围极为广泛。
- 来源
- Ars Technica
- 发布时间
- 2026年10月28日 04:25
- 评分
- 9.0 / 10