Критическая 16-летняя уязвимость UEFI позволяет запускать код до Secure Boot на серверах с сетевой загрузкой

Критическая уязвимость CVE-2026-97631 в коде UEFI-прошивки EDK II может позволить атакующему выполнить код во время сетевой загрузки PXE, до загрузки операционной системы, Secure Boot и других проверок при запуске. Уязвимость оценена в 9,5 балла из 10. Источник не сообщает о признаках её использования в атаках.