UEFIファームウェアEDK IIに深刻な脆弱性

UEFIファームウェアの基盤であるオープンソースコード「EDK II」のネットワークブート機能に、16年前から存在していた深刻なバッファオーバーフロー脆弱性（CVE-2026-97631）が判別しました。ネットワークブート時に細工したエラーメッセージを送信されることで、OS起動前やSecure Bootの検証前に任意のコードを実行されるおそれがあります。すでに修正コードはマージされていますが、安定版リリースにはまだ含まれていません。