⭐ 85
UEFI yazılımında kod çalıştırma açığı dünyanın çoğu sunucusunu tehdit ediyor
TianoCore EDK II tabanlı UEFI kodunda bulunan CVE-2026-97631 açığı, 9,5 şiddet puanıyla sunucuların önyükleme aşamasında kötü amaçlı kod çalıştırılmasına izin veriyor. Açık, PXE üzerinden gelen ICMP mesajlarında 504 baytlık sınırı aşan bir bellek taşması nedeniyle oluşuyor ve Secure Boot gibi savunmalar devreye girmeden çalışabiliyor.