PixieFAIL — zranitelnosti v síťovém zásobníku firmwaru UEFI, použitém pro PXE zavádění
Bylo zjištěno 9 zranitelností v UEFI firmwarech založených na otevřené platformě TianoCore EDK2, které se běžně používají v serverových systémech; Tyto zranitelnosti získaly souhrnné kódové označení PixieFAIL. Zranitelnosti se nacházejí v síťovém stacku firmwaru, který je používán pro zajištění síťového bootování (PXE). Nejzávažnější zranitelnosti umožňují neautentizovanému útočníkovi provést vzdálené spuštění jeho kódu na úrovni firmwaru v systémech, které podporují PXE bootování pomocí sítě IPv6. […]
