UEFI 固件里的代码执行漏洞：地球上大多数服务器都受影响

📋 概述

CVE-2026-97631 严重度 9.5，位于 TianoCore EDK II——几乎所有 UEFI 供应商（AMI、Insyde、Phoenix）和微软的 Project Mu 都在用的参考实现。漏洞在 ICMP 组件里，属内存破坏，攻击者可在操作系统与 Secure Boot 建立信任链之前执行恶意代码。发现者 Anthropic 的 Alex Matrosov 与 Google 的 Dan Holmes 原本安排到 1 月才协同披露，但 AMI 上个月在 GitHub 发了一个带修复代码的 PR，把细节提前暴露，TianoCore 上周才补发公告。补丁代码公开后构造利用很容易，而给数百万台设备刷 UEFI 极其缓慢。