TianoCore EDK II 存在 UEFI 固件代码执行漏洞，威胁全球多数服务器

开源代码库 TianoCore EDK II 被曝存在严重程度评分为 9.5 的内存破坏漏洞 CVE-2026-97631，影响全球大多数服务器厂商和数据中心使用的 UEFI 固件。该漏洞位于 ICMP 组件中，攻击者可借此在操作系统和安全启动加载前执行恶意代码，为早期启动植入持久化载荷打开大门。