PixieFAIL — vulnerabilità nello stack di rete dei firmware UEFI utilizzati per il boot PXE
Sono state scoperte 9 vulnerabilità nelle versioni UEFI basate sulla piattaforma aperta TianoCore EDK2, comunemente utilizzate nei sistemi server, con nome in codice collettivo PixieFAIL. Le vulnerabilità sono presenti nello stack di rete dei firmware, utilizzato per organizzare il boot di rete (PXE). Le vulnerabilità più pericolose consentono a un attaccante non autenticato di organizzare l'esecuzione remota del proprio codice a livello di firmware in sistemi che consentono il boot PXE tramite rete IPv6. […]
