**潜伏 16 年 UEFI 高危漏洞曝光：CVSS 评分 9.5，影响多家固件供应商**

_潜伏约 16 年的 UEFI 高危漏洞 CVE-2026-97631 曝光：CVSS 评分 9.5，影响多家固件供应商_

> 一项潜伏约 16 年的 UEFI 固件漏洞（CVE-2026-97631）近日曝光，CVSS 评分高达 9.5 分。该漏洞源于开源 UEFI 参考实现 TianoCore EDK II 中的 PXE 网络启动驱动，攻击者可通过发送构造的 ICMP 错误报文，在操作系统加载前利用缓冲区溢出执行恶意代码。尽管修复代码已合并至上游主分支，但尚未纳入稳定版本，且受影响的范围涉及采用该组件的多家硬件厂商服务器及设备。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：行业
- **发布时间**：2026-10-29 21:36（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/019/771.htm)