地球上大多数服务器的 UEFI 固件存在代码执行漏洞
TianoCore EDK II 中发现一个代码执行漏洞，严重程度评分为 9.5 分（满分 10 分）；EDK II 是硬件厂商和云服务商用来构建 UEFI 启动固件的开源参考代码。几乎所有 UEFI 供应商，包括 AMI、Insyde 和 Phoenix，都大量使用这份参考代码，因此全球大多数服务器厂商和数据中心的防御者都面临一次大范围修复。这之所以重要，是因为启动固件层面的漏洞位于操作系统之下，既暴露面极广，又格外难以修复。
报道来源
- Ars Technica2026-10-27 20:25