潜伏16年的UEFI漏洞曝光！9.5分高危：全球海量服务器启动前可被植入代码

📋总体概括

安全研究人员披露潜伏长达16年的UEFI固件漏洞CVE-2026-97631，CVSS评分高达9.5分。漏洞源自开源UEFI参考实现TianoCore EDK II的PXE驱动，处理ICMP错误消息时长度校验错误，导致504字节固定缓冲区溢出。AMI、Insyde、Phoenix等主流UEFI供应商及微软Project Mu均使用受影响组件，全球大量服务器在PXE网络引导时可通过特制ICMP报文触发攻击。其最危险之处在于恶意代码可在操作系统、Secure Boot和TPM度量启动加载前执行，绕过启动链安全防线。