IT之家10月29日报道，TianoCore于当地时间10月22日发布安全公告，披露开源UEFI参考实现EDK II的PXE Base Code驱动存在CVE-2026-97631漏洞。
该漏洞在处理ICMP错误报文时发生缓冲区越界写入：代码将数据复制到固定504字节缓冲区，未正确限制复制长度，攻击者可在设备通过PXE网络启动时发送特制报文触发溢出。
成功利用可能在操作系统加载前执行任意代码，或导致启动异常；相关代码可追溯至约2010年。TianoCore已于10月15日将修复合并至EDK II上游主分支，但尚未纳入稳定版本；红帽公告显示RHEL 8、RHEL 9和RHEL 10的edk2软件包被列为受影响。