PixieFAIL – luki w stosie sieciowym oprogramowania UEFI używanego do rozruchu PXE
W oprogramowaniu UEFI opartym na otwartej platformie TianoCore EDK2, powszechnie stosowanym w systemach serwerowych, zidentyfikowano 9 podatności, które otrzymały zbiorczą nazwę PixieFAIL. Podatności te występują w stosie sieciowym oprogramowania, wykorzystywanym do organizacji rozruchu sieciowego (PXE). Najbardziej niebezpieczne podatności umożliwiają nieautoryzowanemu atakującemu zdalne wykonanie jego kodu na poziomie oprogramowania w systemach, które zezwalają na rozruch PXE przy użyciu sieci IPv6. […]
