# LLM Context
URL: https://diegocecato.dcsolution.it/cve-2026-97631-pxe-boot-rete-firmware-sicurezza/

# CVE-2026-97631: il boot di rete è un perimetro dimenticato

> Analisi tecnica della vulnerabilità CVE-2026-97631 nel driver PXE di EDK II: l'overflow ICMP è critico durante l'avvio di rete, ma l'esposizione reale dipende da firmware, configurazione e raggiungibilità nella finestra pre-boot.

L'articolo distingue la gravità CVSS dalla probabilità di esposizione, il fix upstream dagli aggiornamenti firmware OEM e propone verifiche operative senza istruzioni di exploit.

## Articolo

- [CVE-2026-97631: il boot di rete è un perimetro dimenticato](https://diegocecato.dcsolution.it/cve-2026-97631-pxe-boot-rete-firmware-sicurezza/): articolo completo, prerequisiti del vettore PXE, limiti di Secure Boot, inventario e mitigazioni

## Documentazione tecnica

- [Advisory TianoCore GHSA-99cj-7hg9-mp4m](https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m): descrizione primaria, CVSS 9.5, componenti interessati e condizioni di sfruttamento
- [Correzione EDK II pull request 13302](https://github.com/tianocore/edk2/pull/13302): fix upstream della gestione ICMP nel driver PXE

## Approfondimenti correlati

- [Patch .NET: aggiornare il server non aggiorna la tua app](https://diegocecato.dcsolution.it/patch-dotnet-brotli-self-contained-runtime-server/): differenza tra patch disponibili e componenti realmente in esecuzione
- [Il container è certificato. Il kernel no](https://diegocecato.dcsolution.it/container-fips-kernel-compliance/): confini delle garanzie di sicurezza tra componenti e infrastruttura