Falha crítica em firmware UEFI pode expor milhões de servidores a execução de código antes da inicialização

Um bug crítico no firmware de código aberto EDK II permite que um invasor remoto execute código em uma máquina antes da inicialização do sistema operacional. A falha é rastreada como CVE-2026-97631. Ela está localizada no driver de inicialização de rede (PXE) e recebeu uma pontuação CVSS v4 de 9,5. O aviso lista o pacote NetworkPkg no EDK II master como […] A publicação Falha crítica em firmware UEFI pode expor milhões de servidores a execução de código antes da inicialização apareceu primeiro em Cyber Security News.