CVE-2026-79298

🐞 CVE-2026-79298：Howyar SysReturn 中 UEFI 安全启动绕过修复不完整 一个漏洞被修补了。一个二进制文件被吊销了。但只有一半的架构得到了修复。十八个月后，IA-32 启动路径仍然携带相同的自定义 PE 加载器、相同的被绕过的安全启动验证，以及相同的已被吊销的 Authenticode 哈希——直到 2026 年 7 月，它仍在每一份 SysReturn NetCopy 中作为商业产品分发。这就是 CVE-2026-79298。 📑 目录 背景 这项研究是如何开始的 调查过程...