Kriitiline 16 aastat vana UEFI-viga võib võrgust alglaadivates serverites käivitada koodi enne Secure Booti

EDK II UEFI püsivara koodi kriitiline viga CVE-2026-97631 võib võimaldada ründajal PXE-võrgust alglaadimise ajal käivitada koodi enne operatsioonisüsteemi, Secure Booti ja teiste alglaadimiskontrollide laadimist. Viga on hinnatud 9,5 punktile 10-st. Allikas ei anna teada, et seda oleks rünnakutes kasutatud.