Un paquet ICMP pendant le démarrage PXE exécute du code avant le Secure Boot

Le 22 octobre 2026, TianoCore publie un bulletin sur CVE-2026-97631, un dépassement de tampon (CVSS 4.0 : 9,5) dans le pilote PXE d’EDK II qui laisse un paquet ICMP forgé exécuter du code en ring 0 avant toute vérification du Secure Boot. Vérifiez l’ordre de démarrage de vos serveurs et désactivez le PXE partout où il n’est pas indispensable, car aucun firmware corrigé n’est encore distribué.