开源UEFI固件EDK II曝16年高危漏洞

发生了什么

据The Hacker News报道，开源UEFI固件EDK II被发现存在一个长达16年的高危漏洞。该漏洞允许攻击者在机器通过网络启动时，于操作系统加载前执行恶意代码。EDK II是多数硬件制造商构建UEFI固件的基础代码。