#edk2

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

Безопасность Важно 16-летняя уязвимость в PXE-драйвере EDK II позволяет выполнить код до Secure Boot на серверах с сетевой загрузкой16-year-old flaw in EDK II's PXE driver can run code before Secure Boot on network-booting servers CVE-2026-97631 (CVSS 9.5) — переполнение буфера при обработке ICMP-ошибок в сетевом загрузчике эталонной реализации UEFI. Исправление влито в основную ветку EDK II, но ни в один стабильный релиз пока не попало.CVE-2026-97631 (CVSS 9.5) is a buffer overflow in how the reference UEFI implementation's network boot driver handles ICMP errors. The fix is merged into EDK II main but not yet in any stable release.