В UEFI-прошивке EDK2 нашли уязвимость выполнения кода с рейтингом 9,5

В открытом коде TianoCore EDK II, на котором строят UEFI-прошивки AMI, Insyde, Phoenix и Microsoft Project Mu, обнаружена уязвимость CVE-2026-97631 — переполнение буфера в PXE-драйвере ICMP. Ошибка позволяет выполнять код до загрузки ОС и обходить Secure Boot и TPM; патч уже опубликован, раскрытие состоялось раньше запланированного января.

• Уязвимость CVE-2026-97631 получила оценку 9,5 из 10
• Ошибка — 16-летнее переполнение буфера в драйвере UefiPxeBcDxe
• Копирование ICMP-сообщений не ограничено 504 байтами
• Патч раскрыт раньше согласованной даты в январе