TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-41361 linked CVE
Open advisory with all CVEs
More on TianoCore
Other advisories
- CriticalCVE-2026-97631TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS
- CriticalCVE-2026-97631TianoCore EDK2: klassischer Pufferüberlauf
- CriticalCVE-2026-97631TianoCore EDK2: klassischer Pufferüberlauf
- MediumCVE-2024-38796TianoCore EDK2: Schwachstelle ermöglicht Denial of Service
- MediumCVE-2024-1298TianoCore EDK2: Schwachstelle ermöglicht Denial of Service
- HighCVE-2025-2296TianoCore EDK2: unzureichende Eingabevalidierung
- MediumCVE-2024-38798TianoCore EDK2: Offenlegung vertraulicher Informationen
- HighCVE-2025-2296TianoCore EDK2: unzureichende Eingabevalidierung
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4136
ID