#UEFI

UEFIの土台EDK2にPXE起動中の欠陥 起動前にコード実行の恐れ

多くのPCやサーバーのUEFIのファームウェアの土台になっているEDK2で、ネットワークから起動するPXEの最中に、認証なしで任意のコードを実行される恐れのある欠陥(CVE-2026-97631、CVSS 4.0で9.5)が公表されました。修正は開発中の版に入りましたが、メーカーのファームウェアの更新はまだです。情シスが今日確かめることを整理します。