16 aastat vana kriitiline UEFI turvanõrkus võimaldab võrgukäivitusega serverites enne Secure Booti koodi käivitada

EDK II PXE-võrgukäivituse koodis olev kriitiline, 16 aastat vana puhvri ületäitumise viga võib lubada ründajal käivitada koodi enne operatsioonisüsteemi, Secure Booti ja teiste alglaadimiskontrollide rakendumist. Viga mõjutab võrgust käivituvaid masinaid, peamiselt servereid ja andmekeskuste seadmeid; ainult kohalikult kettalt käivituvad kodu- ja kontoriarvutid ei ole allika kohaselt mõjutatud.