TianoCore EDK2 固件漏洞 CVE-2026-97631 危及全球大量服务器
Most Servers on the Planet Are Vulnerable to This Firmware Code-Execution Flaw
AI 导读
TianoCore EDK2 中曝出严重性 9.5/10 的代码执行漏洞 CVE-2026-97631，是 PXE 网络启动驱动里存在 16 年的缓冲区溢出，被 AMI、Insyde、Phoenix 等几乎所有 UEFI 供应商及微软 Project Mu 广泛使用。
推荐理由
原文解释了漏洞成因、利用前提和缓解措施，读者可以据此判断自家服务器是否需要关闭网络启动。