产业观察🔥8.0
UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631
📋总体概括
安全研究人员披露了一个潜伏约16年的UEFI固件漏洞，编号CVE-2026-97631，CVSS评分高达9.5分。漏洞存在于广泛使用的开源UEFI固件开发框架EDK II中，具体位于负责PXE网络启动的组件。由于EDK II被大量PC厂商采用，该漏洞影响范围极广，攻击者可能通过网络启动流程实施固件级攻击，且固件层感染难以被常规杀毒软件检测和清除。
⚡关键信息
- ▸漏洞编号CVE-2026-97631，CVSS评分9.5，属高危级别，已在EDK II框架中潜伏约16年
- ▸漏洞位于负责PXE网络启动的组件，攻击面与网络启动流程直接相关
- ▸EDK II是业界广泛使用的开源UEFI固件开发框架，众多PC厂商固件基于其构建
- ▸固件层漏洞一旦被利用，感染可持久驻留且难以被常规安全软件检测清除
🔥犀利点评
16年才发现，这不是研究人员厉害，而是整个行业的固件安全形同虚设——大家的安全预算全砸在操作系统和应用层，BIOS这种『最底层』没人真看代码。9.5分加PXE网络启动的组合最致命：攻击者甚至无需接触物理设备。更麻烦的是修复链条极长，EDK II改了代码，下游厂商还得各自集成、签发固件更新，等大部分用户真正打上补丁，恐怕又是好几年。固件安全账，迟早要连本带利还。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 小众软件 阅读全文 →