CVE-2026-97631
edk2: Pre-boot RCE in EDK II PXE driver
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon Red Hat.
Description
EDK2 contains a vulnerability in BIOS where a user may cause “Out-of-bounds Write”, Classic Buffer Overflow, and “Incorrect Calculation of Buffer Size” by remote access. Successful exploitation of this vulnerability can lead to arbitrary code execution. It could also impact Confidentiality, Integrity, and Availability.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| Red Hat | edk2, edk2-aarch64, edk2-ovmf et 4 autres | pas de correctif indiqué |
| debian 11 | edk2 | pas de correctif indiqué |
| debian 12 | edk2 | pas de correctif indiqué |
| debian 13 | edk2 | pas de correctif indiqué |
| debian 14 | edk2 | pas de correctif indiqué |
| echo | edk2 | pas de correctif indiqué |
| rapidfort alma 10 | edk2-aarch64, edk2-ovmf, edk2-tools et 1 autres | pas de correctif indiqué |
| rapidfort alma 8 | edk2-aarch64, edk2-ovmf | pas de correctif indiqué |
| rapidfort alma 9 | edk2-aarch64, edk2-ovmf, edk2-tools et 1 autres | pas de correctif indiqué |
| rapidfort debian 12 | edk2 | pas de correctif indiqué |
| rapidfort debian 13 | edk2 | pas de correctif indiqué |
| rapidfort fedora 43 | edk2, edk2-aarch64, edk2-ovmf et 2 autres | 20260812-6.fc43 |
Afficher les 50 entrées de 19 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| Red Hat | edk2 | pas de correctif indiqué |
| Red Hat | edk2-aarch64 | pas de correctif indiqué |
| Red Hat | edk2-ovmf | pas de correctif indiqué |
| Red Hat | edk2-tools | pas de correctif indiqué |
| Red Hat | edk2-tools-doc | pas de correctif indiqué |
| Red Hat | openshift/ose-rhel-coreos-8 | pas de correctif indiqué |
| Red Hat | openshift/ose-rhel-coreos-9 | pas de correctif indiqué |
| debian 11 | edk2 | pas de correctif indiqué |
| debian 12 | edk2 | pas de correctif indiqué |
| debian 13 | edk2 | pas de correctif indiqué |
| debian 14 | edk2 | pas de correctif indiqué |
| echo | edk2 | pas de correctif indiqué |
| rapidfort alma 10 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort alma 10 | edk2-ovmf | pas de correctif indiqué |
| rapidfort alma 10 | edk2-tools | pas de correctif indiqué |
| rapidfort alma 10 | edk2-tools-doc | pas de correctif indiqué |
| rapidfort alma 8 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort alma 8 | edk2-ovmf | pas de correctif indiqué |
| rapidfort alma 9 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort alma 9 | edk2-ovmf | pas de correctif indiqué |
| rapidfort alma 9 | edk2-tools | pas de correctif indiqué |
| rapidfort alma 9 | edk2-tools-doc | pas de correctif indiqué |
| rapidfort debian 12 | edk2 | pas de correctif indiqué |
| rapidfort debian 13 | edk2 | pas de correctif indiqué |
| rapidfort fedora 43 | edk2 | 20260812-6.fc43 |
| rapidfort fedora 43 | edk2-aarch64 | 20260812-6.fc43 |
| rapidfort fedora 43 | edk2-ovmf | 20260812-6.fc43 |
| rapidfort fedora 43 | edk2-tools | 20260812-6.fc43 |
| rapidfort fedora 43 | edk2-tools-doc | 20260812-6.fc43 |
| rapidfort Oracle Linux 10 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | edk2-ovmf | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | edk2-tools | pas de correctif indiqué |
| rapidfort Oracle Linux 10 | edk2-tools-doc | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | edk2-ovmf | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | edk2-tools | pas de correctif indiqué |
| rapidfort Oracle Linux 9 | edk2-tools-doc | pas de correctif indiqué |
| rapidfort Red Hat 10 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort Red Hat 10 | edk2-ovmf | pas de correctif indiqué |
| rapidfort Red Hat 10 | edk2-tools | pas de correctif indiqué |
| rapidfort Red Hat 10 | edk2-tools-doc | pas de correctif indiqué |
| rapidfort Red Hat 9 | edk2-aarch64 | pas de correctif indiqué |
| rapidfort Red Hat 9 | edk2-ovmf | pas de correctif indiqué |
| rapidfort Red Hat 9 | edk2-tools | pas de correctif indiqué |
| rapidfort Red Hat 9 | edk2-tools-doc | pas de correctif indiqué |
| rapidfort rocky 10 | edk2 | pas de correctif indiqué |
| rapidfort rocky 10 | edk2-tools | pas de correctif indiqué |
| rapidfort rocky 8 | edk2 | pas de correctif indiqué |
| rapidfort rocky 9 | edk2 | pas de correctif indiqué |
| rapidfort rocky 9 | edk2-tools | pas de correctif indiqué |