#安全资讯 开源 UEFI 固件项目 TianoCore EDK II 爆出严重安全漏洞，服务器在网络启动阶段可能会被远程代码执行。

TianoCore EDK II 是很多 UEFI 固件产品的基础代码，AMI、Insyde、Phoenix 等厂商都在使用该项目。

目前项目本身已经完成漏洞修复，服务器产品需要等待厂商发布经过修复和适配的固件。

项目组建议管理员暂时禁用 PXE 启动，若必须使用则应该隔离网段，限制未经授权的 ICMPv4/v6 流量。

查看全文：https://ourl.co/127769?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS