Uma vulnerabilidade crítica no firmware EDK II, identificado como CVE-2026-97631, permite que um atacante remoto execute código em uma máquina antes do início do sistema operacional. A falha está localizada no driver de inicialização de rede (PXE) e recebeu uma pontuação CVSS v4 de 9,5. A exploração bem-sucedida pode levar à execução arbitrária de código, afetando a Confidencialidade, Integridade e Disponibilidade.
Detalhes Técnicos
CVE-2026-97631: Vulnerabilidade no firmware EDK II que permite "Out-of-bounds Write", Buffer Overflow Clássico e "Incorrect Calculation of Buffer Size" por acesso remoto.
Localização: A falha está no driver de inicialização de rede (PXE) do pacote NetworkPkg no EDK II.
Impacto: Execução arbitrária de código antes do início do sistema operacional, afetando Confidencialidade, Integridade e Disponibilidade.
Pontuação CVSS v4: 9,5.
Recomendações
Atualizar o firmware EDK II para a versão mais recente.
Implementar medidas de segurança de rede para prevenir acessos não autorizados.
Monitorar sistemas vulneráveis para detecção precoce de possíveis ataques.
