Vulnerabilidade remota em firmware UEFI de servidores, explorada através do envio de pacotes ICMP
No TianoCore EDK II (EFI Development Kit II), implementação de referência open source do UEFI, utilizada na maioria das placas-mãe de servidores, foi corrigida uma vulnerabilidade crítica (CVE-2026-97631). A vulnerabilidade está presente no driver PXE e pode ser explorada através do envio de pacotes ICMP especialmente formatados durante o boot em redes IPv4 ou IPv6. O ataque não requer autenticação e permite que um invasor execute seu código […]
