PixieFAIL — sårbarheder i netværksstakken af UEFI-firmware, der anvendes til PXE-boot
I UEFI-firmware baseret på den åbne platform TianoCore EDK2, som ofte anvendes i serversystemer, er der identificeret 9 sårbarheder, der har fået det samlede kodeord PixieFAIL. Sårbarhederne findes i den netværksstak, der anvendes til netværksopstart (PXE). De mest alvorlige sårbarheder tillader en uautentificeret angriber at udføre sin kode eksternt på firmware-niveau i systemer, der tillader PXE-opstart via IPv6-netværk. […]
