poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Kritická zranitelnost CVE-2026-97631 v PXE ovladači TianoCore EDK II umožňuje vzdálené spuštění kódu
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-97631 | 9.5 4.0 · TianoCore | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.5.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v PXE ovladači EDK II umožňuje RCE před startem OS
Podle NCSC-FI obsahuje referenční kód TianoCore EDK II zranitelnost CVE-2026-97631 se závažností 9,5 podle CVSSv3.1. Neověřený útočník na síti může pomocí chybových ICMP zpráv poškodit paměť během PXE bootu a spustit libovolný kód ještě před zavedením operačního systému a mechanismů jako Secure Boot.
originál: Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware)
-
· CSIRT Itálie (ACN) IT
Kritická zranitelnost v TianoCore EDK II
V ovladači PXE projektu TianoCore EDK II byla zjištěna kritická zranitelnost, která ovlivňuje síťové zavádění systému v prostředích IPv4 i IPv6. Podle zdroje jde o široce rozšířenou open-source implementaci UEFI, kterou jako základ využívá řada výrobců firmwaru.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0024 USD.