跳到正文
热点事件持续更新

UEFI固件漏洞CVE-2026-97631提前披露

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

EDK II开源固件项目TianoCore于10月22日披露了严重漏洞CVE-2026-97631,攻击者可在操作系统加载前运行代码,影响基于该代码的AMI、Insyde、Phoenix及微软Project Mu等固件。 TianoCore将该漏洞评为9.5分(满分10分),但指出漏洞不影响仅从本地硬盘启动的机器,攻击者需具备本地网络控制权,且需针对特定型号与配置调整攻击,目前尚无攻击迹象。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月29日
  1. The Next Web
    UEFI固件关键漏洞提前泄露,服务器厂商等待修复

    EDK II开源固件中发现CVE-2026-97631漏洞,攻击者可在操作系统加载前运行代码,影响AMI、Insyde、Phoenix及微软Project Mu等基于该代码的固件。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。