一项评分为 9.5（满分 10）的关键代码执行漏洞已在启动固件中被发现。该缺陷存在于 TianoCore EDK II 中，这是一个被服务器供应商和数据中心广泛采用的用于 UEFI 固件的开源代码库。该漏洞影响几乎所有 UEFI 供应商，甚至包括微软的 Project Mu。该漏洞被记录为 CVE-2026-97631，是 ICMP 组件中的一个内存损坏缺陷。攻击者可利用此漏洞在操作系统及 Secure Boot 等固件防御机制激活之前执行恶意代码。尽管来自此特定利用的载荷缺乏持久性，但它们提供了安装其他具有持久性的早期启动载荷的机会。该漏洞由 Alex Matrosov 和 Dan Holmes 发现，原计划进行协调披露。然而，AMI 过早地发布了一个详细说明该漏洞及其修复方案的拉取请求。此次公开披露促使 TianoCore 发布了安全公告。如今，高级黑客可以轻易利用公开可用的补丁代码创建利用程序。在来自众多硬件制造商和云服务商的数百万设备上修复此 UEFI 漏洞，将是一项重大且耗时的挑战。