ช่องโหว่วิกฤต CVE-2026-97631 อายุ 16 ปีใน EDK II — ส่งแพ็กเก็ตเดียวตอนเครื่องบูต PXE รันโค้ดก่อน Secure Boot ได้ ยังไม่มีรุ่นเสถียรที่แก้
TianoCore เปิดเผยช่องโหว่ CVE-2026-97631 คะแนน 9.5 ในโค้ดบูตผ่านเครือข่าย (PXE) ของ EDK II ซึ่งเป็นฐานของเฟิร์มแวร์ UEFI แทบทุกยี่ห้อ ผู้โจมตีในเครือข่ายเดียวกันส่งข้อความ ICMP ที่ยาวเกิน 504 ไบต์ตอนเครื่องกำลังบูต PXE เพื่อทำให้บูตค้าง หรือรันโค้ดก่อน Secure Boot ได้ บั๊กอยู่ในโค้ดมาตั้งแต่ปี 2010 และกระทบเซิร์ฟเวอร์ที่บูตผ่านเครือข่ายเป็นหลัก ยังไม่มีรายงานการโจมตีจริง แต่ EDK II ยังไม่มีรุ่นเสถียรที่แก้และต้องรอผู้ผลิตออก BIOS ใหม่ ระหว่างนี้ควรปิด PXE ในเครื่องที่ไม่จำเป็น