原始链接在： UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631 - 小众软件
安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重程度评分高达 9.5 分（满分 10 分）。
据 Ars Technica 报道，这个漏洞存在于广泛使用的开源 UEFI 固件开发框架 EDK II 中，具体位于负责 PXE 网络启动的 UefiPxeBcDxe 驱动中。
EDK II 是一套开源 UEFI 固件开发框架。AMI、Insyde、Phoenix 等厂商可以使用其中的代码，开发自己的 BIOS/UEFI 固件。
这个漏洞能干什么？
简单来说，攻击者可能在操作系统启动之前，就在电脑上执行恶意代码。此时 Windows、Linux 还没有启动，杀毒软件无法工作。
漏洞出现在 PXE 网络启动功能中。
PXE 是一种通过网络启动电脑的技术，攻击者可以在设备网络启动期间，发送特制的数据包，利用固件处理数据时的错误执行恶意代码。
哪些设备受影响？
目前并没有完整的受影响主板型号清单，大致如下：
| 产品或厂商 | 当前情况 |
|---|---|
| TianoCore EDK II | 已确认存在漏洞，修复已合并到主分支 |
| Debian 12、13 等版本的 edk2 | 安全跟踪器列为受影响 |
| Red Hat RHEL 8、9、10 的 edk2 | 已列为受影响软件包 |
| SUSE / openSUSE 的 OVMF | 已列为受影响，修复待定 |
| Supermicro 超微 | 研究人员报告部分产品包含漏洞代码，尚无明确型号清单 |
| AMI、Insyde、Phoenix | 使用过 EDK II，但具体哪些固件受影响尚未确认 |
| Dell、HPE、Lenovo | 尚无足够证据确认具体受影响型号 |
| Intel | 表示其仍在安全支持期内的商用产品暂无已知受影响情况 |
| Arm | 表示该漏洞不直接适用于其产品组合 |
还有一个值得关注的：虚拟机
如果你使用 Proxmox VE（PVE）、QEMU/KVM 等虚拟化平台，也需要留意。
漏洞链条大概是这样的：
- EDK II：漏洞已确认，上游修复代码已经提交。
- OVMF：基于 EDK II，Debian 安全跟踪器已将相关软件包列为受影响。
- Proxmox VE：使用自己的 pve-edk2-firmware 软件包提供 OVMF，存在潜在影响
- 虚拟机：只有使用受影响的 OVMF 固件，并进入相关 PXE 网络启动流程时，才涉及这次攻击路径。
建议近期避免不必要的重启。
普通用户需要担心吗？
如果你从来没有使用过 PXE 网络启动，一般不需要为这个漏洞特别折腾。
对于经常使用 PXE 部署系统的玩家、家庭实验室用户，以及企业服务器管理员，则需要特别关注设备厂商的固件更新。
目前修复了吗？
TianoCore 已经发布了官方安全公告，Debian 等 Linux 发行版也已经开始跟踪这个漏洞。
目前尚无证据表明这个漏洞正在被大规模利用。
如果你的电脑一直从本地硬盘正常启动，没有使用 PXE 网络启动，不必担心。
青小蛙觉得，虽然漏洞听起来吓人，但中招的条件还挺高的，至少在普通的家用电脑用户中，极少用到 PXE 网络启动的。
另外，随着时间的推进，肯度还会有越来越多的老掉牙漏洞被发现，不会有意外。
原文：h
参考资料：
