CERT24Критическая уязвимость UEFI, которой 16 лет, позволяет запускать код до Secure Boot на серверах с сетевой загрузкой
Критическая уязвимость переполнения буфера в коде PXE для сетевой загрузки EDK II может позволить злоумышленнику выполнить код до загрузки операционной системы, Secure Boot и других проверок при запуске. Уязвимость затрагивает машины, загружающиеся по сети, прежде всего серверы и оборудование центров обработки данных; согласно источнику, домашние и офисные компьютеры, загружающиеся только с локального диска, не затронуты.