Veille active Mise à jour le Niveau d’alerte 72 hPrioritaire Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-97631

CVE-2026-97631 : Un message d'erreur trop long pourrait suffire à pirater un serveur qui démarre par le réseau

Cachée depuis seize ans dans le micrologiciel UEFI de nombreux serveurs, la faille permettrait d'exécuter du code avant toute protection. Les correctifs des constructeurs se font attendre : voici comment limiter le risque.

Nos analyses

Que faire

  1. Vérifiez si votre parc contient le produit concerné, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous).
  3. Surveillez une éventuelle exploitation : cette fiche est mise à jour si la faille entre au catalogue des failles exploitées ou fait l’objet d’une alerte du CERT-FR.

Références