# UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631

**URL:** <https://meta.appinn.net/t/topic/94822>\
**Category:** 安全情报\
**Created:** [2026 年10 月 30 日 04:37 UTC](https://meta.appinn.net/t/topic/94822 "2026-10-30T04:37:40Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2026 年10 月 30 日 04:37 UTC](https://meta.appinn.net/t/topic/94822/1 "2026-10-30T04:37:40Z")

</div>

原始链接在： [UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631 - 小众软件](https://www.appinn.com/uefi-edk2-vulnerability-cve-2026-97631/)

安全研究人员最近公开了一个存在约 **16 年的 UEFI 固件漏洞** ，编号为 CVE-2026-97631，严重程度评分高达 **9.5 分（满分 10 分）** 。

据 [Ars Technica 报道](https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/)，这个漏洞存在于广泛使用的开源 UEFI 固件开发框架 EDK II 中，具体位于负责 PXE 网络启动的 UefiPxeBcDxe 驱动中。

EDK II 是一套开源 UEFI 固件开发框架。AMI、Insyde、Phoenix 等厂商可以使用其中的代码，开发自己的 BIOS/UEFI 固件。

 ![](https://h2cdn.appinn.me/original/3X/4/1/417e411ce4fc195f440d30992ad3bab500794076.jpeg)
## 这个漏洞能干什么？

简单来说， **攻击者可能在操作系统启动之前，就在电脑上执行恶意代码。** 此时 Windows、Linux 还没有启动，杀毒软件无法工作。

漏洞出现在 PXE 网络启动功能中。

PXE 是一种通过网络启动电脑的技术，攻击者可以在设备网络启动期间，发送特制的数据包，利用固件处理数据时的错误执行恶意代码。

## 哪些设备受影响？

目前并没有完整的受影响主板型号清单，大致如下：

| 产品或厂商 | 当前情况 |
| --- | --- |
| TianoCore EDK II | 已确认存在漏洞，修复已合并到主分支 |
| Debian 12、13 等版本的 edk2 | 安全跟踪器列为受影响 |
| Red Hat RHEL 8、9、10 的 edk2 | 已列为受影响软件包 |
| SUSE / openSUSE 的 OVMF | 已列为受影响，修复待定 |
| Supermicro 超微 | 研究人员报告部分产品包含漏洞代码，尚无明确型号清单 |
| AMI、Insyde、Phoenix | 使用过 EDK II，但具体哪些固件受影响尚未确认 |
| Dell、HPE、Lenovo | 尚无足够证据确认具体受影响型号 |
| Intel | 表示其仍在安全支持期内的商用产品暂无已知受影响情况 |
| Arm | 表示该漏洞不直接适用于其产品组合 |

 ![](https://h2cdn.appinn.me/original/3X/5/8/58a3612880a5f4ce4cbb7c157f65d205d9283bdc.avif)
## 还有一个值得关注的：虚拟机

如果你使用 Proxmox VE（PVE）、QEMU/KVM 等虚拟化平台，也需要留意。

漏洞链条大概是这样的：

1. **EDK II** ：漏洞已确认，上游修复代码已经提交。
2. **OVMF** ：基于 EDK II，Debian 安全跟踪器已将相关软件包列为受影响。 
3. **Proxmox VE** ：使用自己的 pve-edk2-firmware 软件包提供 OVMF，存在潜在影响
4. **虚拟机** ：只有使用受影响的 OVMF 固件，并进入相关 PXE 网络启动流程时，才涉及这次攻击路径。

建议近期避免不必要的重启。

## 普通用户需要担心吗？

如果你从来没有使用过 PXE 网络启动，一般不需要为这个漏洞特别折腾。

对于经常使用 PXE 部署系统的玩家、家庭实验室用户，以及企业服务器管理员，则需要特别关注设备厂商的固件更新。

## 目前修复了吗？

TianoCore 已经发布了[官方安全公告](https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m)，Debian 等 Linux 发行版也已经开始跟踪这个漏洞。

**目前尚无证据表明这个漏洞正在被大规模利用。**

**如果你的电脑一直从本地硬盘正常启动，没有使用 PXE 网络启动，不必担心。**

青小蛙觉得，虽然漏洞听起来吓人，但中招的条件还挺高的，至少在普通的家用电脑用户中，极少用到 PXE 网络启动的。

另外，随着时间的推进，肯度还会有越来越多的老掉牙漏洞被发现，不会有意外。

* * *

原文：h

参考资料：

- [Ars Technica：UEFI 固件漏洞报道](https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/)
- [TianoCore 官方安全公告](https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m)
- [TianoCore GitHub 漏洞讨论](https://github.com/tianocore/edk2/issues/13169)
- [Debian 安全漏洞跟踪](https://security-tracker.debian.org/tracker/CVE-2026-97631)

---

<div class="post-metadata">

作者： ![hzhbest](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/h/e9a140/32.png) [@hzhbest](https://meta.appinn.net/u/hzhbest)\
发布日期： [2026 年10 月 30 日 06:16 UTC](https://meta.appinn.net/t/topic/94822/2 "2026-10-30T06:16:04Z")

</div>

> [@Qingwa](#):
>
> 另外，随着时间的推进，肯度还会有越来越多的老掉牙漏洞被发现，不会有意外。
> 
> * * *
> 
> 原文：h

:smiley: