Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2026-97631

crítica

CVE-2026-97631

edk2: Pre-boot RCE in EDK II PXE driver

Publicada Modificada CWE 120, 131, 787
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

Red Hat8.8CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

La etiqueta propia de Trivy es CRITICAL. Crítica según Red Hat.

Descripción

EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
Red Hatedk2, edk2-aarch64, edk2-ovmf y 4 mássin corrección indicada
debian 11edk2sin corrección indicada
debian 12edk2sin corrección indicada
debian 13edk2sin corrección indicada
debian 14edk2sin corrección indicada
echoedk2sin corrección indicada
rapidfort alma 10edk2-aarch64, edk2-ovmf, edk2-tools y 1 mássin corrección indicada
rapidfort alma 8edk2-aarch64, edk2-ovmfsin corrección indicada
rapidfort alma 9edk2-aarch64, edk2-ovmf, edk2-tools y 1 mássin corrección indicada
rapidfort debian 12edk2sin corrección indicada
rapidfort debian 13edk2sin corrección indicada
rapidfort fedora 43edk2, edk2-aarch64, edk2-ovmf y 2 más20260812-6.fc43
Mostrar las 50 entradas de 19 fuentes
FuentePaqueteCorregido en
Red Hatedk2sin corrección indicada
Red Hatedk2-aarch64sin corrección indicada
Red Hatedk2-ovmfsin corrección indicada
Red Hatedk2-toolssin corrección indicada
Red Hatedk2-tools-docsin corrección indicada
Red Hatopenshift/ose-rhel-coreos-8sin corrección indicada
Red Hatopenshift/ose-rhel-coreos-9sin corrección indicada
debian 11edk2sin corrección indicada
debian 12edk2sin corrección indicada
debian 13edk2sin corrección indicada
debian 14edk2sin corrección indicada
echoedk2sin corrección indicada
rapidfort alma 10edk2-aarch64sin corrección indicada
rapidfort alma 10edk2-ovmfsin corrección indicada
rapidfort alma 10edk2-toolssin corrección indicada
rapidfort alma 10edk2-tools-docsin corrección indicada
rapidfort alma 8edk2-aarch64sin corrección indicada
rapidfort alma 8edk2-ovmfsin corrección indicada
rapidfort alma 9edk2-aarch64sin corrección indicada
rapidfort alma 9edk2-ovmfsin corrección indicada
rapidfort alma 9edk2-toolssin corrección indicada
rapidfort alma 9edk2-tools-docsin corrección indicada
rapidfort debian 12edk2sin corrección indicada
rapidfort debian 13edk2sin corrección indicada
rapidfort fedora 43edk220260812-6.fc43
rapidfort fedora 43edk2-aarch6420260812-6.fc43
rapidfort fedora 43edk2-ovmf20260812-6.fc43
rapidfort fedora 43edk2-tools20260812-6.fc43
rapidfort fedora 43edk2-tools-doc20260812-6.fc43
rapidfort Oracle Linux 10edk2-aarch64sin corrección indicada
rapidfort Oracle Linux 10edk2-ovmfsin corrección indicada
rapidfort Oracle Linux 10edk2-toolssin corrección indicada
rapidfort Oracle Linux 10edk2-tools-docsin corrección indicada
rapidfort Oracle Linux 9edk2-aarch64sin corrección indicada
rapidfort Oracle Linux 9edk2-ovmfsin corrección indicada
rapidfort Oracle Linux 9edk2-toolssin corrección indicada
rapidfort Oracle Linux 9edk2-tools-docsin corrección indicada
rapidfort Red Hat 10edk2-aarch64sin corrección indicada
rapidfort Red Hat 10edk2-ovmfsin corrección indicada
rapidfort Red Hat 10edk2-toolssin corrección indicada
rapidfort Red Hat 10edk2-tools-docsin corrección indicada
rapidfort Red Hat 9edk2-aarch64sin corrección indicada
rapidfort Red Hat 9edk2-ovmfsin corrección indicada
rapidfort Red Hat 9edk2-toolssin corrección indicada
rapidfort Red Hat 9edk2-tools-docsin corrección indicada
rapidfort rocky 10edk2sin corrección indicada
rapidfort rocky 10edk2-toolssin corrección indicada
rapidfort rocky 8edk2sin corrección indicada
rapidfort rocky 9edk2sin corrección indicada
rapidfort rocky 9edk2-toolssin corrección indicada

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.