CVE-2026-97631

Kritik

Təsvir

EDK2-nin BIOS hissəsində uzaqdan giriş vasitəsilə istifadəçinin “Out-of-bounds Write”, klassik bufer daşması və “Incorrect Calculation of Buffer Size” hallarının baş verməsinə səbəb ola biləcəyi bir zəiflik mövcuddur. Bu zəifliyin uğurlu istismarı ixtiyari kodun icrasına gətirib çıxara bilər. O, həmçinin məxfiliyyətə, bütövlüyə və əlçatanlığa təsir göstərə bilər.

CiddilikKritik
CVSS9.5
İstismar ehtimalı—
MəhsulMicrosoft Azl3 Edk2 20240524git3e722403cd16-21
Dərc22 okt 2026
İlk görülmə22 okt 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft azl3_edk2_20240524git3e722403cd16-21Aralıq göstərilməyib—
microsoft azl3_edk2_20240524git3e722403cd16-20Aralıq göstərilməyib—
microsoft azl3_qemu_10.1.0-1Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-97631 · Microsoft Azl3 Edk2 20240524git3e722403cd16-21 · Dark Radar