Code-Ausführungslücke in UEFI-Firmware betrifft die meisten Server weltweit
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
CVE-2026-97631 (Schwere 9,5 von 10) ist ein Speicherfehler in der ICMP-Komponente von TianoCore EDK II, der Referenz für UEFI-Firmware bei AMI, Insyde, Phoenix und Microsofts Project Mu. Angreifer können Code ausführen, bevor OS und Secure Boot greifen; die Endnutzlast bleibt nicht persistent, kann aber weitere Schadsoftware früh im Boot etablieren.
Weiter in der App — abstimmen & mitreden ➔Quelle: Ars Technica