לא נמצא חיבור אינטרנט
ניוז קליק

CVE-2026-97631: How a 16-Year-Old EDK II PXE Bug Exposes UEFI Firmware Before the OS Loads

28/10/2026-15:35 28/10/2026-15:40 מחשבים וטכנולוגיה CyberSec Guru דיווח

CVE-2026-97631: How a 16-Year-Old EDK II PXE Bug Exposes UEFI Firmware Before the OS Loads
app.opencve.io
is a memory-corruption vulnerability in the PXE network-boot code of TianoCore EDK II, the open-source reference implementation of UEFI. It carries a CVSS 4.0 score of 9.5. An unauthenticated attacker on the
סיכום מאמר
פגיעות חמורה ב-UEFI: מומחה צעיר מגלה באג ב-EDK II חושף קושחת מערכת לפני טעינת מערכת ההפעלה. פגיעות **CVE-2026-97631** היא כשל **פגיעות זיכרון** בקוד **PXE network-boot** של **TianoCore EDK II**, המימוש הפתוח של **UEFI**. הפגיעות מדורגת בציון **CVSS 4.0 של 9.5**, מה שמצביע על רמת סיכון גבוהה מאוד. תוקף לא מאומת יכול לנצל את הבאג בקושחה לפני שהמערכת מפעילה את מערכת ההפעלה. מומלץ לבצע עדכונים מיידיים לגרסאות **EDK II** כדי למנוע ניצול. מומחי אבטחה ממליצים על בדיקה דחופה של קושחת המערכת.
תוכן זה נוצר על ידי בינה מלאכותית.
CVE-2026-97631 - Vulnerability Details - OpenCVE
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.
🔗 app.opencve.io

קרא עוד באתר CyberSec Guru

עוד מאמרים בנושא