Vulnerabilitate la distanță în firmware-urile UEFI de server, exploatată prin trimiterea unui pachet ICMP
În TianoCore EDK II (EFI Development Kit II), o implementare de referință deschisă a UEFI, folosită în majoritatea plăcilor de bază pentru servere, a fost eliminată o vulnerabilitate critică (CVE-2026-97631). Vulnerabilitatea se află în driverele PXE și poate fi exploatată prin trimiterea de pachete ICMP special concepute în timpul încărcării rețelei în rețele IPv4 sau IPv6. Atacul nu necesită autentificare și permite atacatorului să execute codul său […]
