PixieFAIL — kwetsbaarheden in de netwerkstack van UEFI-firmware, die worden gebruikt voor PXE-boot
In UEFI-firmware op basis van het open platform TianoCore EDK2, dat vaak wordt gebruikt op serversystemen, zijn 9 kwetsbaarheden ontdekt, die de verzamelnaam PixieFAIL hebben gekregen. Deze kwetsbaarheden zijn aanwezig in de netwerkstack van de firmware die wordt gebruikt voor het opstarten via het netwerk (PXE). De meest gevaarlijke kwetsbaarheden laten een niet-geauthenticeerde aanvaller toe om op afstand zijn code op het firmware-niveau uit te voeren in systemen die PXE-opstart met IPv6-netwerken toestaan. […]
