# UEFI 韌體程式碼執行漏洞威脅全球多數伺服器

https://mins.news/zh-Hant/item/118092

- Ars Technica, 2026-10-27 20:25 UTC
- 科技
- 原文: https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/

> TianoCore EDK II 的 ICMP 元件存在一項嚴重程度為 9.5 分（滿分 10 分）的記憶體破壞漏洞。硬體廠商與雲端業者廣泛使用這套程式碼打造 UEFI 韌體；攻擊者可利用漏洞，在作業系統與安全開機防護啟動前執行惡意程式碼。