EDK2のPXEドライバーに重大な欠陥、起動前に任意コード実行
Summary
UEFIファームウェアの基盤であるEDK2のPXEドライバーに、ネットワーク越しに任意のコードを実行されるおそれのある弱点が見つかりました。edk2-stable202608以前が対象で、深刻度はCVSS v4で9.5(critical)です。自社の機器がEDK2由来のファームウェアを使っているかを機器メーカーの告知で確認し、更新の準備とPXEブートが使えるネットワークの絞り込みを進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
UEFIファームウェアの基盤であるEDK2のPXEドライバーに、ネットワーク越しに任意のコードを実行されるおそれのある弱点が見つかりました。edk2-stable202608以前が対象で、深刻度はCVSS v4で9.5(critical)です。自社の機器がEDK2由来のファームウェアを使っているかを機器メーカーの告知で確認し、更新の準備とPXEブートが使えるネットワークの絞り込みを進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| TianoCore | EDK2 |
≤ edk2-stable202608 |
— |
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-97631 edk2
Original description The description as published by the source.
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds
Write”, Classic
Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability
can lead to arbitrary
code execution. It could also impact
Confidentiality,
Integrity,
and Availability.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- REDHAT Red Hat
- web infosec@edk2.groups.io