# UEFI 固件代码执行漏洞威胁全球多数服务器

https://mins.news/zh-Hans/item/118092

- Ars Technica, 2026-10-27 20:25 UTC
- 科技
- 原文: https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/

> 一种严重程度为 9.5 分（满分 10 分）的内存破坏漏洞，存在于 TianoCore EDK II 的 ICMP 组件中。硬件厂商和云服务商广泛使用这套代码构建 UEFI 固件；攻击者可借此在操作系统和安全启动防护启动前执行恶意代码。