# UEFIファームウェアのコード実行脆弱性、世界の大半のサーバーに脅威

https://mins.news/ja/item/118092

- Ars Technica, 2026-10-27 20:25 UTC
- テクノロジー
- 元記事: https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/

> 深刻度が10段階中9.5と評価されたメモリー破損の脆弱性が、TianoCore EDK IIのICMPコンポーネントに見つかった。ハードウェアメーカーやクラウド事業者がUEFIファームウェアの構築に広く使うコードで、攻撃者はOSやセキュアブートなどの防御が起動する前に悪意あるコードを実行できる。