PixieFAIL — vulnérabilités dans la pile réseau des firmwares UEFI utilisés pour le démarrage PXE
Dans les firmwares UEFI basés sur la plateforme ouverte TianoCore EDK2, couramment utilisés sur les systèmes serveurs, 9 vulnérabilités, regroupées sous le nom de code PixieFAIL, ont été identifiées. Ces vulnérabilités se trouvent dans la pile réseau des firmwares utilisée pour le démarrage réseau (PXE). Les vulnérabilités les plus dangereuses permettent à un attaquant non authentifié d'exécuter à distance son propre code au niveau du firmware sur les systèmes autorisant le démarrage PXE via un réseau IPv6. […]
