Kritische PXE Boot Sicherheitslücke in EDK2

Am 26. Oktober 2026 wurde eine kritische UEFI-Sicherheitslücke geleaked, die seit 16 Jahren im Open-Source-Tool EDK2 schlummert, welches von zahlreichen Herstellern, wie AMI, Insyde und Phoenix als Basis für die Entwicklung von UEFI-Firmwares genutzt wird. Die Lücke befindet sich im PXE-Netzwerkboot-Treiber und ein Angreifer kann so potentiell während des PXE-Bootprozesses und ohne vorherige Authentifizierung eine ICMP-Fehlermeldung an anfällige Systeme übermitteln und damit eine Speicherkorruption auslösen. So kann schon vor dem Start des Betriebssystems und bevor Secure Boot greift Schadcode ausgeführt werden.

Sicherheitslücke	Gefährdungspotential:
CVE-2026-97631	9.5 (Kritisch)

Betroffene Systeme

Nach aktuellem Wissensstand ist jedes System aller gängigen Hersteller betroffen. Da diese Schwachstelle allerdings PXE-Boot voraussetzt sind zum Beispiel keine Systeme betroffen, die von einem Datenträger booten / bei denen PXE-Boot disabled ist. Außerdem muss der Angreifer diverse Adressen des Systems kennen oder erraten und das individuell für jede Version und jede Konfiguration einzeln.

Problemlösung

Da die Sicherheitslücke unabsichtlich veröffentlicht wurde und eigentlich erst Anfang 2027 publik gemacht werden sollte, gibt es aktuell noch keine Informationen von den Herstellern. Sobald BIOS-Versionen verfügbar sind, die diese Lücke schließen wird dieser Artikel entsprechend geupdated.

Updates für Produkte von Thomas-Krenn

Updates zum jeweiligen System finden Sie im Downloadbereich von Thomas-Krenn. Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.

Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei Supermicro beziehen.

Weitere Informationen

• 16 Jahre alte Uefi-Lücke gefährdet unzählige Server (golem.de, Oktober 2026)
• Nach PHP2Shell: 16 Jahre alte Sicherheitslücke gefährdet Internetserver (computerbild.de, Oktober 2026)

Autor: Thomas-Krenn.AG Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser Thomas-Krenn Wiki ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere Stellenangebote.