Uma vulnerabilidade crítica foi descoberta no driver de boot de rede PXE do EDK II, que permite que atacantes não autenticados executem código malicioso antes do carregamento do sistema operacional. A vulnerabilidade, rastreada como CVE-2026-97631, afeta o processamento de erros ICMP durante o boot de rede IPv4 e IPv6.
Detalhes Técnicos
A vulnerabilidade CVE-2026-97631 permite a execução de código arbitrário devido a um "Out-of-bounds Write", Buffer Overflow clássico e "Incorrect Calculation of Buffer Size" por acesso remoto.
A exploração bem-sucedida pode impactar a Confidencialidade, Integridade e Disponibilidade.
O CVSS é N/A, e a vulnerabilidade foi publicada em 2026-10-22T16:32:27.619Z.
Ações Recomendadas
Atualizar o firmware UEFI para a versão mais recente que corrija a vulnerabilidade.
Implementar medidas de segurança de rede para monitorar e restringir o tráfego de rede.
Realizar avaliações de segurança regulares para identificar e corrigir vulnerabilidades.
Próximo passo
Verificar se o sistema está atualizado com o patch de segurança para CVE-2026-97631.
