Kritische UEFI-Lücke CVE-2026-97631 (CVSS 9.5) im PXE-Treiber von EDK II: Ein präpariertes ICMP-Fehlerpaket beim Netzwerk-Boot kann Code ausführen, bevor Secure Boot prüft.
Relevant für Server mit PXE-Boot. Der Angreifer muss im selben Netz sein, während der Rechner bootet.
Fix: Firmware-Update vom Hardware-Hersteller (Fix in EDK II gemergt). Bis dahin PXE aus, wo unnötig, Boot-Netze trennen.
https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m