PixieFAIL — vulnerabilidades en la pila de red de los firmwares UEFI utilizados para el arranque PXE
Se han detectado 9 vulnerabilidades, colectivamente denominadas PixieFAIL, en los firmwares UEFI basados en la plataforma abierta TianoCore EDK2, comúnmente utilizados en sistemas de servidores. Las vulnerabilidades están presentes en la pila de red de los firmwares, utilizada para facilitar el arranque de red (PXE). Las vulnerabilidades más peligrosas permiten a un atacante no autenticado realizar la ejecución remota de su código a nivel de firmware en sistemas que permiten el arranque PXE utilizando la red IPv6. […]
