PixieFAIL — ranljivosti v omrežnem skladu UEFI vdelane programske opreme, ki se uporablja za PXE-zagon
V UEFI-vdelanih programskih sistemih, temelječih na odprti platformi TianoCore EDK2, ki se običajno uporabljajo v strežniških sistemih, je bilo odkritih 9 ranljivosti s skupnim kodnim imenom PixieFAIL. Ranljivosti so prisotne v omrežnem skladu vdelane programske opreme, ki se uporablja za omrežno nalaganje (PXE). Najbolj nevarne ranljivosti omogočajo neavtoriziranemu napadalcu, da izvede svoj kodo na ravni vdelane programske opreme v sistemih, ki omogočajo PXE-zagon z uporabo omrežja IPv6. […]
