Vulnerabilità CVE-2026-97631 nel firmware EDK2

EDK2 contiene una vulnerabilità nel BIOS (CVE-2026-97631) che permette a un utente di causare scrittura fuori dai limiti, classico buffer overflow e calcolo errato della dimensione del buffer tramite accesso remoto. Lo sfruttamento di questa vulnerabilità può portare all'esecuzione di codice arbitrario e può impattare riservatezza, integrità e disponibilità dei sistemi.

La vulnerabilità ha una gravità critica con un punteggio CVSS di 9,5. È stata pubblicata ufficialmente il 22 ottobre 2026. Sono stati osservati segnali su GitHub e su Twitter, con 53 post nelle ultime 24 ore e un totale di 100 interazioni. Questi segnali indicano un crescente interesse della comunità di sicurezza verso questa vulnerabilità.

In difesa, è fondamentale monitorare attentamente gli aggiornamenti del firmware EDK2 e applicare le patch non appena saranno disponibili. È inoltre consigliato implementare controlli di accesso rigorosi per limitare l'accesso remoto ai sistemi BIOS. Le organizzazioni dovrebbero anche valutare l'implementazione di soluzioni di sicurezza che possano rilevare e prevenire tentativi di sfruttamento di questa vulnerabilità.