---
title: "CVE-2026-97631: falha no UEFI ameaça boot de servidores"
author: "André Iglesias"
date: "2026-11-04 06:14:23.761-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/11/04/cve-2026-97631-falha-no-uefi-ameaca-boot-de-servidores/md"
---

## Resumo
- A CVE-2026-97631 está no código EDK II usado por firmwares UEFI e recebeu nota 9,5 no CVSS v4.
- O problema afeta o boot PXE, recurso que inicia servidores pela rede.
- Pacotes ICMP maiores que 504 bytes podem causar estouro de buffer durante a inicialização.
- A exploração exige acesso à mesma rede adjacente no momento do boot pela rede.
- O ataque pode ocorrer antes do sistema operacional e do Secure Boot, com privilégios de firmware.
- O patch chegou ao ramo principal do EDK II, mas ainda depende de atualizações dos fabricantes.
- A recomendação provisória é desativar o PXE onde ele não for necessário e acompanhar os avisos de firmware.

---

A **CVE-2026-97631** revelou uma falha crítica, com nota **9,5 no CVSS v4**, no código EDK II usado por firmwares UEFI de servidores. O problema afeta o recurso PXE, que permite iniciar uma máquina pela rede, e pode abrir espaço para execução de código antes do sistema operacional e do Secure Boot, a proteção que verifica componentes durante a inicialização. Para quem administra infraestrutura, a prioridade é descobrir quais equipamentos dependem desse recurso antes de tratar o caso como uma simples atualização de software, segundo a [análise técnica da vulnerabilidade](https://cybersecurefox.com/en/cve-2026-97631-edk2-pxe-buffer-overflow-uefi-rce/).


## O bug acontece antes do sistema operacional


O ponto vulnerável está no componente **NetworkPkg/UefiPxeBcDxe**, responsável por processar pacotes ICMP durante o boot pela rede. Uma verificação incorreta de limites permite que pacotes maiores que **504 bytes** sejam copiados de forma inadequada, provocando um estouro de buffer, situação em que dados ultrapassam o espaço reservado na memória. É uma falha antiga, presente desde **novembro de 2010**, mas descoberta apenas em outubro de 2026.


O atacante precisa estar em uma **rede adjacente** no momento em que o servidor inicia pelo PXE. Se conseguir explorar o defeito, pode provocar negação de serviço ou executar código com privilégios de firmware, antes que o sistema operacional e o Secure Boot assumam o controle. As análises também apontam riscos de persistência por bootkits e de acesso a chaves armazenadas no **TPM**, o componente usado para proteger material criptográfico.


## Correção depende de cada fabricante


A resposta ainda não chega como um pacote único para todos os servidores. O patch foi incorporado ao **ramo principal do EDK II em 15 de outubro de 2026**, mas não havia uma versão estável oficial com a correção nas informações disponíveis. Como fabricantes adaptam esse código de referência aos próprios firmwares, cada fornecedor precisa integrar o reparo e distribuir uma atualização específica para seus equipamentos.


Enquanto esse processo não termina, a orientação é desativar o **PXE boot** ou removê-lo da ordem de inicialização quando o recurso não for necessário, como recomenda a [orientação de segurança para administradores](https://rackn.com/blog/16-year-old-server-firmware-bug/). As fontes descrevem como afetados os sistemas que usam inicialização pela rede; servidores que iniciam por unidades de armazenamento não aparecem nesse grupo, mas o administrador ainda precisa confirmar a configuração e acompanhar o aviso do fabricante. Até o fechamento das informações, a falha não constava no catálogo CISA KEV e não havia relatos de exploração ativa.