卡饭论坛 · 软件安全交流· anyangmo·· 2 小时前精选AI 评分65
潜伏16年的UEFI漏洞 CVE-2026-97631 曝光，CVSS 9.5 分
潜伏16年的UEFI漏洞曝光！9.5分高危：全球海量服务器启动前可被植入代码
AI 导读
WinFuture 披露潜伏16年的 UEFI 固件漏洞 CVE-2026-97631，CVSS 评分 9.5，位于开源 UEFI 参考实现 TianoCore EDK II 的 PXE 驱动中，攻击者可在操作系统启动前以最高权限执行代码。
推荐理由
漏洞位于 TianoCore EDK II 的 PXE 驱动，修复状态在各大发行版间不均衡，可了解受影响范围。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn