PixieFAIL — уязвимости в мрежовия стек на UEFI фърмуера, използван за PXE зареждане.
В UEFI фърмуерите, базирани на отворената платформа TianoCore EDK2, обикновено използвани на сървърни системи, са открити 9 уязвимости с кодово име PixieFAIL. Уязвимостите са налични в мрежовия стек на фърмуера, използван за организиране на мрежово зареждане (PXE). Най-опасните уязвимости позволяват на неавтентифициран нападател да организира отдалечено изпълнение на собствения си код на ниво фърмуер в системи, допускащи PXE зареждане чрез мрежа IPv6. […]
