NuAxi半导体贸易情报

潜伏约16年的UEFI高危漏洞CVE-2026-97631曝光：CVSS 4.0评分9.5，存在于EDK II的PXE网络启动驱动，修复已并入上游主分支但尚未进入稳定版本

发生了什么

IT之家10月29日消息，一项潜伏约16年的UEFI固件漏洞获曝光，编号为CVE-2026-97631，CVSS 4.0评分达到9.5分（满分10分），属于严重级别漏洞。该漏洞存在于开源UEFI参考实现TianoCore EDK II的PXE网络启动驱动中：根据TianoCore于当地时间10月22日发布的安全公告，漏洞源于EDK II的PXE Base Code驱动（NetworkPkg / UefiPxeBcDxe）在处理ICMP错误报文时存在缓冲区越界写入问题——相关代码将接收到的数据复制到一个固定大小为504字节的缓冲区中，但未能正确限制复制长度，攻击者可利用超长报文覆盖相邻内存区域。相关代码可追溯至约2010年，至今已存在约16年。攻击者可在目标设备通过PXE进行网络启动时发送特殊构造的ICMP错误报文触发缓冲区溢出，可能在操作系统及安全启动（Secure Boot）、度量启动完成相关校验之前执行任意代码；但成功利用需针对目标固件环境进行适配，并非发送报文就必然取得控制权，且设备若仅从本地硬盘或SSD启动、不使用受影响网络启动组件，则不属于该攻击场景。EDK II是众多硬件厂商构建UEFI固件的开源代码基础，被AMI、Insyde、Phoenix等固件供应商采用，微软Project Mu也使用相关组件，故影响范围可能涉及多家厂商的服务器及其他硬件设备，但具体取决于固件版本、组件配置及是否启用PXE网络启动。修复方面，TianoCore已于10月15日将相关修复合并至EDK II上游主分支，但截至目前修复尚未纳入稳定版本；红帽安全公告显示RHEL 8、RHEL 9和RHEL 10中的edk2软件包均被列为受影响，相关修复状态仍需进一步跟进。