探How 社区

安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重程度评分高达 9.5 分（满分 10 分）。据 Ars Technica 报道，这个漏洞存

以下正文同步自小众软件，版权归原站所有，已转换为易读排版。

安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重程度评分高达 9.5 分（满分 10 分）。据 Ars Technica 报道，这个漏洞存在于广泛使用的开源 UEFI 固件开发框架 EDK II 中，具体位于负责 PXE 网络启动的 UefiPxeBcDxe 驱动中。 EDK II 是一套开源 UEFI 固件开发框架。AMI、Insyde、Phoenix 等厂商可以使用其中的代码，开发自己的 BIOS/UEFI 固件。

这个漏洞能干什么？

简单来说，攻击者可能在操作系统启动之前，就在电脑上执行恶意代码。此时 Windows、Linux 还没有启动，杀毒软件无法工作。漏洞出现在 PXE 网络启动功能中。 PXE 是一种通过网络启动电脑的技术，攻击者可以在设备网络启动期间，发送特制的数据包，利用固件处理数据时的错误执行恶意代码。

哪些设备受影响？

目前并没有完整的受影响主板型号清单，大致如下：产品或厂商当前情况 TianoCore EDK II已确认存在漏洞，修复已合并到主分支 Debian 12、13 等版本的 edk2安全跟踪器列为受影响 Red Hat RHEL 8、9、10 的 edk2已列为受影响软件包 SUSE / openSUSE 的 OVMF已列为受影响，修复待定 Supermicro 超微研究人员报告部分产品包含漏洞代码，尚无明确型号清单 AMI、Insyde、Phoenix使用过 EDK II，但具体哪些固件受影响尚未确认 Dell、HPE、Lenovo尚无足够证据确认具体受影响型号 Intel表示其仍在安全支持期内的商用产品暂无已知受影响情况 Arm表示该漏洞不直接适用于其产品组合

还有一个值得关注的：虚拟机

如果你使用 Proxmox VE（PVE）、QEMU/KVM 等虚拟化平台，也需要留意。漏洞链条大概是这样的：

EDK II：漏洞已确认，上游修复代码已经提交。
OVMF：基于 EDK II，Debian 安全跟踪器已将相关软件包列为受影响。
Proxmox VE：使用自己的 pve-edk2-firmware 软件包提供 OVMF，存在潜在影响
虚拟机：只有使用受影响的 OVMF 固件，并进入相关 PXE 网络启动流程时，才涉及这次攻击路径。建议近期避免不必要的重启。

普通用户需要担心吗？

如果你从来没有使用过 PXE 网络启动，一般不需要为这个漏洞特别折腾。对于经常使用 PXE 部署系统的玩家、家庭实验室用户，以及企业服务器管理员，则需要特别关注设备厂商的固件更新。

目前修复了吗？

TianoCore 已经发布了官方安全公告，Debian 等 Linux 发行版也已经开始跟踪这个漏洞。目前尚无证据表明这个漏洞正在被大规模利用。如果你的电脑一直从本地硬盘正常启动，没有使用 PXE 网络启动，不必担心。青小蛙觉得，虽然漏洞听起来吓人，但中招的条件还挺高的，至少在普通的家用电脑用户中，极少用到 PXE 网络启动的。另外，随着时间的推进，肯度还会有越来越多的老掉牙漏洞被发现，不会有意外。原文：h 参考资料：

Ars Technica：UEFI 固件漏洞报道
TianoCore 官方安全公告
TianoCore GitHub 漏洞讨论
Debian 安全漏洞跟踪

UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631

这个漏洞能干什么？

哪些设备受影响？

还有一个值得关注的：虚拟机

普通用户需要担心吗？

目前修复了吗？

相关阅读