В открытом коде прошивок TianoCore EDK II выявлена уязвимость CVE-2026-97631 с оценкой критичности 9,5 из 10. Ошибка находится в компоненте ICMP и связана с повреждением памяти; её эксплуатация может привести к выполнению вредоносного кода на раннем этапе загрузки устройства — до запуска операционной системы.
EDK II используют для создания UEFI-прошивок производители оборудования и облачные провайдеры. Кодовую базу применяют, в частности, поставщики прошивок AMI, Insyde и Phoenix; уязвимый компонент также присутствовал в Project Mu — усиленной версии EDK II от Microsoft.
Широкое распространение базового кода может затронуть серверы разных производителей и центры обработки данных. Администраторам и поставщикам оборудования потребуется определить, какие прошивки содержат уязвимый компонент, и оценить необходимость обновлений.