Skip to content
OpenAdvisories
High WID-SEC-2026-4136 1 CVE

TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS

Published Oct 22, 2026 · Updated Nov 10, 2026 · Revision 7 · de

Vendor: amazon Vendor: Citrix Vendor: Lenovo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: TianoCore Product: AFF Product: BIOS Product: Computer Product: EDK2 Product: Enterprise Linux Product: FAS Product: Linux Product: Linux 2 Product: Rocky Linux Product: XenServer

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

TianoCore EDK2 ist die Referenzimplementierung von UEFI von Intel.

Vulnerabilities 1

  • Critical 9.5
    CVE-2026-97631 Public exploit

    Pre-boot RCE in EDK II PXE driver

    EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It co…

    TianoCore EDK2 edk2 qemu Debian Ubuntu Azure Linux

Revision history

  1. #7

    Neue Updates von Oracle Linux und LENOVO aufgenommen

  2. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Citrix aufgenommen

  5. #3

    Neue Updates von Amazon aufgenommen

  6. #2

    Neue Updates von NetApp aufgenommen

  7. #1

    Initiale Fassung

References