W popularnym środowisku TianoCore EDK II wykryto krytyczną lukę CVE-2026–97631 o ocenie 9,5/10. Błąd znajduje się w parserze ICMP w stosie sieciowym i pozwala na wykonanie kodu jeszcze przed załadowaniem systemu operacyjnego. Atak ten skutecznie omija mechanizmy Secure Boot oraz zabezpieczenia oparte na module TPM.
Luka CVE-2026–97631 w UEFI zagraża serwerom uruchamianym z sieci
Luka CVE-2026–97631 w TianoCore EDK II może uderzyć w serwery startujące przez PXE. Problem dotyczy popularnego kodu UEFI wykorzystywanego przez wielu producentów sprzętu i operatorów centrów danych.
