国内来源：IT之家 2026-10-29 21:36（北京时间）

潜伏约 16 年的 UEFI 高危漏洞 CVE-2026-97631 曝光：CVSS 评分 9.5，影响多家固件供应商

潜伏约 16 年的 UEFI 高危漏洞 CVE-2026-97631 曝光：CVSS 评分 9.5，影响多家固件供应商 — 图片：蓝蓝仓库生成封面

要点导读

漏洞编号 CVE-2026-97631，评分 9.5
位于 EDK II 的 PXE 启动驱动
ICMP 报文处理存在越界写入
可在操作系统启动前执行恶意代码
影响多家固件供应商设备

内容摘要

潜伏约 16 年的 UEFI 固件漏洞 CVE-2026-97631 曝光，CVSS 4.0 评分 9.5。漏洞位于 TianoCore EDK II 的 PXE 网络启动驱动，处理 ICMP 错误报文时存在缓冲区越界写入，攻击者可在系统启动前执行恶意代码，影响多家固件供应商。

原文来源：IT之家（ithome.com）。本页摘要与要点整理自公开来源，版权归原作者所有，完整内容请阅读原文。