⭐ 85
16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor
EDK II açık kaynak kodundaki 16 yıllık bir tampon taşması, ağ üzerinden önyükleme yapan makinelerde Secure Boot'tan önce kod çalıştırılmasına izin veriyor. TianoCore tarafından CVE-2026-97631 olarak izlenen ve 9,5 puanla derecelendirilen açık için düzeltme kaynakta mevcut ancak kararlı sürümde yayınlanmadı. Uzmanlar açığın özellikle sunucu ve veri merkezi ortamlarında risk oluşturduğunu, geçici bir çözümün bulunmadığını belirtiyor.