CVE-2026-97631: Kritická zranitelnost v PXE ovladači TianoCore EDK II umožňuje vzdálené spuštění kódu

Hodnocení závažnosti

9.5 CVSS 4.0 TianoCore

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 10. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-97631 v PXE ovladači TianoCore EDK II umožňuje vzdálené spuštění kódu

Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.

EPSS 0.00 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT

tg: zranitelnost

29. 10. 2026 · zachyceno 04:30 · NCSC-FI · Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware) 28. 10. 2026 13:20 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in TianoCore EDK II

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD