PixieFAIL — vulnerabilidades na pilha de rede de firmwares UEFI, utilizada para inicialização PXE.
Em firmware UEFI baseados na plataforma aberta TianoCore EDK2, geralmente utilizados em sistemas de servidores, foram identificadas 9 vulnerabilidades, cujo nome de código coletado é PixieFAIL. As vulnerabilidades estão presentes na pilha de rede dos firmwares, usada para organizar a inicialização de rede (PXE). As vulnerabilidades mais perigosas permitem que um atacante não autenticado execute remotamente seu código no nível do firmware em sistemas que permitem a inicialização PXE usando a rede IPv6. […]
