开源UEFI固件项目TianoCore EDK II披露严重漏洞CVE-2026-97631，影响PXE网络启动阶段。攻击者可在设备PXE启动窗口发送超过504字节的特制ICMP错误消息，导致缓冲区溢出、内存损坏，甚至系统加载前执行代码。AMI、Insyde、Phoenix等厂商固件均受影响。上游修复已于10月15日合并，但需厂商适配发布固件。建议暂时禁用PXE启动，或隔离网段并限制未经授权的ICMPv4/v6流量。