UEFI固件EDK2重大漏洞提前曝光
热点事件持续更新
UEFI固件EDK2重大漏洞提前曝光
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
TianoCore项目发布公告，披露其EDK2固件中存在16年之久的缓冲区溢出漏洞CVE-2026-97631，严重性评分9.5，可导致代码执行。该漏洞位于默认开启的PXE网络启动驱动中，被AMI、Insyde、Phoenix等几乎所有UEFI供应商及微软Project Mu广泛使用。 漏洞影响范围有限：不影响家庭及小型办公室用户，也不影响仅从硬盘启动设备的用户。受影响的仅是机器从本地网络或可能从互联网资源启动的组织，且固件须基于EDK2并使用PXE功能。
AI 根据报道生成 · 1 小时前更新
最新进展10月29日 04:30
TianoCore EDK2 固件漏洞 CVE-2026-97631 危及全球大量服务器报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Wired精选TianoCore EDK2 固件漏洞 CVE-2026-97631 危及全球大量服务器
TianoCore EDK2 中曝出严重性 9.5/10 的代码执行漏洞 CVE-2026-97631，是 PXE 网络启动驱动里存在 16 年的缓冲区溢出，被 AMI、Insyde、Phoenix 等几乎所有 UEFI 供应商及微软 Project Mu 广泛使用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。