https://cyberveille.ch/tags/edk2/ Recent content in EDK2 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 28 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-28-cve-2026-97631-faille-critique-d-execution-de-code-dans-edk2-affecte-la-majorite-des-serveurs-mondiaux/ Wed, 28 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-28-cve-2026-97631-faille-critique-d-execution-de-code-dans-edk2-affecte-la-majorite-des-serveurs-mondiaux/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 27 octobre 2026 par Dan Goodin sur Ars Technica. La divulgation est qualifiée de « botched » (ratée) : AMI a publié prématurément un pull request contenant le correctif, rompant l&rsquo;embargo prévu pour janvier, ce qui a contraint TianoCore à publier un avis public en urgence.</p> <h2 id="-vulnérabilité">🔍 Vulnérabilité</h2> <p><strong>CVE-2026-97631</strong> est un <strong>buffer overflow de 16 ans</strong> dans le driver <strong>PXE Base Code</strong> (<code>NetworkPkg/UefiPxeBcDxe</code>) de <strong>TianoCore EDK II</strong>, le codebase open source de référence pour le firmware <strong>UEFI</strong>. La sévérité est évaluée à <strong>9.5/10</strong>.</p>