Un fallo en el código de arranque por red de EDK II, el proyecto de código abierto de firmware UEFI que mantiene TianoCore, permite a un atacante ejecutar código antes de que arranque el sistema operativo, sin contraseña y desde la red. Tiene el identificador CVE-2026-97631 y una puntuación de gravedad de 9,5 sobre 10. El arreglo ya está en el código fuente desde el 15 de octubre, pero tardará en llegar a los equipos. Lo detalla el aviso oficial de TianoCore, el proyecto que mantiene EDK II, y lo recoge la base de datos de vulnerabilidades de EE. UU..
Medios como Ars Technica lo han titulado como una amenaza para la mayoría de los servidores del planeta. Ninguna fuente oficial da esa cifra, y los requisitos del ataque la matizan bastante.
Un desbordamiento de búfer en el controlador que gestiona el arranque por red PXE, el sistema con el que muchos servidores cargan su sistema operativo desde la red en lugar de desde su propio disco. Según TianoCore, cuando el equipo recibe un mensaje de error de red ICMP, lo copia en un espacio fijo de 504 bytes sin comprobar antes su tamaño. Un mensaje más grande desborda ese espacio. Afecta tanto a IPv4 como a IPv6.
