Критическая уязвимость в EDK2: 9.5 балла и 16-летний buffer overflow
В TianoCore EDK II нашли memory-corruption в ICMP-компоненте PXE-Base Code: копирование в поле Mode.IcmpError не ограничено 504 байтами, и атакующий с доступом к локальной сети может выполнить код до загрузки Secure Boot. Проблему нашли Alex Matrosov из Anthropic и Dan Holmes из Google, severity — 9.5 из 10. Патч уже публичен через pull request AMI, так что эксплойт быстро соберут.