Afstandelijke kwetsbaarheid in server UEFI-firmware, uitgebuit via het verzenden van een ICMP-pakket
In TianoCore EDK II (EFI Development Kit II), de open referentie-implementatie van UEFI die in de meeste servermoederborden wordt gebruikt, is een kritieke kwetsbaarheid (CVE-2026-97631) verholpen. De kwetsbaarheid is aanwezig in de PXE-driver en kan worden geëxploiteerd door speciaal opgemaakte ICMP-pakketten te verzenden tijdens netwerkboot in IPv4- of IPv6-netwerken. De aanval vereist geen authenticatie en stelt een aanvaller in staat om zijn code uit te voeren […]
