CSIRT Toscana Rilevata vulnerabilità in TianoCore EDK II (AL09/261028/CSIRT-ITA)
Rilevata una vulnerabilità con gravità "critica" presente nel driver PXE (NetworkPkg/UefiPxeBcDxe) del progetto TianoCore EDK II, una delle implementazioni UEFI open source più diffuse e utilizzate come base da numerosi produttori di firmware. La vulnerabilità interessa le funzionalità di network boot PXE sia in ambiente IPv4 che IPv6. Tale vulnerabilità potrebbe essere sfruttata da un attaccante remoto non autenticato, durante l'avvio PXE tramite IPv4 o IPv6, al fine di compromettere la memoria nella fase DXE ed eseguire codice arbitrario prima del caricamento del sistema operativo e delle verifiche effettuate mediante "Secure Boot" o "measured boot". La vulnerabilità potrebbe anche compromettere la disponibilità del servizio sui sistemi interessati, interrompendo il processo di avvio.