Fjernbar sårbarhed i serverens UEFI-firmware, der udnyttes ved at sende ICMP-pakker
I TianoCore EDK II (EFI Development Kit II), den åbne referenceimplementering af UEFI, der anvendes i de fleste servermoderkort, er en kritisk sårbarhed blevet lukket (CVE-2026-97631). Sårbarheden findes i PXE-driveren og kan udnyttes ved at sende specielt formaterede ICMP-pakker under netværksopstart i IPv4- eller IPv6-netværk. Angrebet kræver ikke autentificering og giver en angriber mulighed for at udføre sin kode […]
