Una vulnerabilidad de ejecución de código en el firmware UEFI amenaza a la mayoría de los servidores del planeta
Se ha descubierto una vulnerabilidad de ejecución de código, con una gravedad de 9,5 sobre 10, en TianoCore EDK II, el código de referencia abierto que fabricantes de hardware y proveedores de nube usan para crear el firmware UEFI de arranque. Prácticamente todos los proveedores de UEFI, incluidos AMI, Insyde y Phoenix, usan ese código de forma extensiva, por lo que los defensores de la mayoría de los fabricantes de servidores y centros de datos afrontan una corrección de gran alcance. Importa porque un fallo en el firmware de arranque está por debajo del sistema operativo: su exposición es muy amplia y su reparación, inusualmente difícil.
FUENTES
- Ars Technica2026-10-27 20:25