热点事件持续更新

潜伏16年UEFI漏洞CVE-2026-97631曝光

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

WinFuture披露潜伏16年的UEFI固件漏洞CVE-2026-97631，CVSS评分9.5，位于开源UEFI参考实现TianoCore EDK II的PXE驱动中，攻击者可在操作系统启动前以最高权限执行代码。利用需本地网络访问权限：攻击者须能向目标系统的PXE引导过程发送ICMP错误消息，威胁主要来自同一局域网内的恶意内部人员或已渗透的攻击者，而非互联网扫描。仅从本地硬盘或SSD启动的系统不受影响。 TianoCore已于10月15日在上游主分支修复该漏洞，但尚无稳定版本包含补丁。

AI 根据报道生成 · 2 小时前更新

最新进展10月29日 18:24

潜伏16年的UEFI漏洞 CVE-2026-97631 曝光，CVSS 9.5 分

报道时间线

沿着报道，了解事件的不同侧面。

10月29日

18:24
卡饭论坛 · 软件安全交流精选
潜伏16年的UEFI漏洞 CVE-2026-97631 曝光，CVSS 9.5 分
WinFuture 披露潜伏16年的 UEFI 固件漏洞 CVE-2026-97631，CVSS 评分 9.5，位于开源 UEFI 参考实现 TianoCore EDK II 的 PXE 驱动中，攻击者可在操作系统启动前以最高权限执行代码。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。