UEFI固件高危漏洞影响全球服务器

IT时代网10月28日消息，安全研究人员披露一个名为CVE-2026-97631的UEFI固件代码执行漏洞，影响全球大量服务器与数据中心设备。

该漏洞位于开源UEFI代码库TianoCore EDK II的ICMP组件中，属于内存破坏类缺陷，严重程度评分高达9.5分（满分10分）。攻击者可借此在操作系统与安全机制加载前执行恶意代码，运行于CPU最高特权级（ring 0）。

漏洞主要影响通过局域网（PXE）启动且启用相关功能的设备，攻击者需先获得目标网络内的一定控制权，因此利用门槛较高，目前未见实际攻击案例。英特尔表示其处于安全支持期内的商用产品不受影响，Arm也称该漏洞不直接适用于其产品组合。

由于该组件被几乎所有UEFI供应商广泛采用，修复需依赖设备制造商推送BIOS或UEFI更新。研究人员提醒，使用相关服务器的机构应排查自身固件是否受影响并及时更新。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：周艺