Une faille d'exécution de code dans le micrologiciel UEFI menace la plupart des serveurs de la planète

Une vulnérabilité d'exécution de code, notée 9,5 sur 10, a été découverte dans TianoCore EDK II, le code de référence ouvert que les fabricants de matériel et les fournisseurs de cloud utilisent pour créer le micrologiciel UEFI de démarrage. Pratiquement tous les fournisseurs d'UEFI, dont AMI, Insyde et Phoenix, utilisent ce code de façon extensive, si bien que les défenseurs de la plupart des fabricants de serveurs et des centres de données font face à un vaste effort de correction. Cela compte parce qu'une faille dans le micrologiciel de démarrage se situe sous le système d'exploitation : son exposition est très large et sa correction, inhabituellement difficile.

• Ars Technica2026-10-27 20:25