NuAxi半导体贸易情报

潜伏16年的UEFI漏洞CVE-2026-97631曝光：CVSS评分9.5，可在服务器启动前以最高权限执行代码并绕过Secure Boot

发生了什么

快科技10月29日报道，WinFuture近日披露潜伏长达16年的UEFI固件漏洞CVE-2026-97631，CVSS严重性评分9.5分（满分10分），允许攻击者在操作系统启动前以最高系统权限执行恶意代码。漏洞根植于开源UEFI参考实现TianoCore EDK II的PXE基础代码驱动，根源是一次错误的长度校验：PXE驱动处理ICMP错误消息时将数据复制到固定504字节的缓冲区，未能正确限制复制长度，导致缓冲区溢出；攻击者在目标系统PXE网络引导时发送特制ICMP错误报文即可触发。代码可在Secure Boot和TPM度量启动完成之前运行从而绕过防线，但利用需本地网络访问权限，威胁主要来自同一局域网。AMI、Insyde、Phoenix等主流UEFI供应商及微软Project Mu均使用了受影响组件。修复状态极不均衡：TianoCore已于10月15日在上游主分支修复，但尚无稳定版本包含补丁；Red Hat将RHEL 8、9、10中的edk2标记为受影响且无勘误，Debian和SUSE的多个版本同样未修复。仅从本地硬盘或SSD启动的家用电脑不受影响，受影响的是配置PXE网络引导的服务器、存储设备和企业终端。