CVE-2026-97631: Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware)

Hodnocení závažnosti

9.5 CVSS 4.0 TianoCore

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 10. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware)

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.5, CVEs: CVE-2026-97631, Summary: The vulnerability, with a severity rating of 9.5 out of 10, resides in the TianoCore EDK II, an open source codebase that hardware makers and cloud providers use to create the UEFI firmware that runs during the boot-up sequence. Last year, a representative of the UEFI Forum called EDK2 the “preeminent solution / implementation of the UEFI specifications.” Virtually all…

EPSS 0.00 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT

tg: zranitelnost

29. 10. 2026 · zachyceno 04:30 · NCSC-FI · Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware) 28. 10. 2026 13:20 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in TianoCore EDK II