安全研究人员在TianoCore EDK II中发现了一个9.5分的严重代码执行漏洞（CVE-2026-97631），该固件基础被全球几乎所有服务器厂商使用。由Anthropic和Google研究员发现的ICMP组件内存损坏漏洞允许在操作系统启动前执行恶意代码，从而绕过Secure Boot保护，可能对全球大多数服务器造成重大影响。
背景
UEFI固件和EDK II构成了几乎所有现代服务器硬件的底层启动层，位于操作系统之下的信任链中。启动前漏洞尤其危险，因为它们在Secure Boot和其他操作系统级防护生效之前就已经执行。
- 来源
- Lobsters
- 发布时间
- 2026年10月28日 17:18
- 评分
- 8.0 / 10