16年潜伏的高危UEFI漏洞曝光：9.5分风险可让全球服务器启动前被植入代码

10月29日消息，WinFuture近日披露了一个潜伏长达16年的UEFI固件漏洞，编号CVE-2026-97631，CVSS严重性评分高达9.5分（满分10分）。该漏洞允许攻击者在操作系统启动前，以最高系统权限执行恶意代码。

漏洞根植于开源UEFI参考实现TianoCore EDK II的PXE基础代码驱动中。EDK II是大量服务器和固件厂商构建UEFI固件的基础，AMI、Insyde、Phoenix等主流UEFI供应商以及微软的Project Mu均使用了受影响组件。

技术根源是一次错误的长度校验。PXE驱动在处理ICMP错误消息时，会将数据复制到一个固定504字节的缓冲区，但未能正确限制复制长度，导致超长消息可覆盖相邻内存区域。

攻击者在目标系统进行PXE网络引导时，发送特制的ICMP错误报文，即可触发缓冲区溢出并在UEFI环境中执行代码。

该漏洞的危险性在于攻击窗口位于操作系统和安全机制加载之前。代码在Secure Boot和TPM度量启动完成之前即可运行，因此能够绕过这些本应保护启动链的防线。虽然初始攻击载荷不具备持久性，但可为植入更深层的固件级恶意组件创造条件。

利用条件并不苛刻，但需要本地网络访问权限。攻击者必须能够向目标系统的PXE引导过程发送ICMP错误消息，这意味着威胁主要来自同一局域网内的恶意内部人员或已渗透的攻击者，而非随意的互联网扫描。

修复状态极不均衡。TianoCore已于10月15日在上游主分支修复该漏洞，但尚无稳定版本包含补丁。Red Hat将RHEL 8、9、10中的edk2标记为受影响且无勘误，Debian和SUSE的多个版本同样处于未修复状态。

对普通家用电脑而言，风险有限。仅从本地硬盘或SSD启动的系统不受影响。受影响的是配置了PXE网络引导的服务器、存储设备和企业终端。