CVE-2026-97631 : faille critique d'exécution de code dans EDK2 affecte la majorité des serveurs mondiaux
🗓️ Contexte Article publié le 27 octobre 2026 par Dan Goodin sur Ars Technica. La divulgation est qualifiée de « botched » (ratée) : AMI a publié prématurément un pull request contenant le correctif, rompant l’embargo prévu pour janvier, ce qui a contraint TianoCore à publier un avis public en urgence. 🔍 Vulnérabilité CVE-2026-97631 est un buffer overflow de 16 ans dans le driver PXE Base Code (NetworkPkg/UefiPxeBcDxe) de TianoCore EDK II, le codebase open source de référence pour le firmware UEFI. La sévérité est évaluée à 9.5/10. ...