Barion Pixel

Mit javasolna szervezetének a CVE-2026-97631 (EDK II, PXE-hálózati boot) sebezhetőség miatt?

A CVE-2026-97631 egy 9,5-ös súlyosságú memóriakorrupciós hiba a nyílt forráskódú TianoCore EDK II UEFI-firmwareben, az ICMP-kezelő PXE Base Code illesztőprogramban (NetworkPkg/UefiPxeBcDxe). Túl hosszú ICMP-hibaüzenetek másolása 504 bájtos mezőn túl írja felül a memó

  • Ideiglenesen kikapcsolni a hálózati (PXE) bootot, amíg nincs javított firmware.
  • Firmware/BIOS-frissítést kérni a rendszer vagy alaplap gyártójától.
  • Nem érinti a környezetünket, mert a gépek lemezről bootolnak, nem hálózatról.
  • Fokozott naplófigyelés mellett a gyártó konkrét útmutatására várni.