EDK II参考UEFI固件披露代码执行漏洞CVE-2026-97631，可利用PXE网络启动流程，在Secure Boot校验生效前执行恶意代码，影响范围涵盖PXE和UEFI HTTP Boot，几乎覆盖所有实际PXE启动场景。由于大量服务器和私有云设备基于同一上游代码库，漏洞可能波及广泛商用产品。主流稳定版尚未修复，Project Mu衍生版本已回合补丁。🔗 原文链接：https://nvd.nist.gov/vuln/detail/cve-2026-97631
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
