« Un bug éternel » : cette faille critique se cache dans le démarrage de la plupart des serveurs du monde, et la corriger relève du casse-tête

Introduction
Une faille critique découverte dans EDK2, le firmware de démarrage utilisé par la plupart des serveurs, permet l’exécution de code avant même le chargement du système d’exploitation.

Points clés
- La vulnérabilité affecte le code de base du démarrage (EDK2), exposant les serveurs à des attaques capables de prendre le contrôle dès le pré‑boot.
- Son exploitation reste très technique et nécessite un accès physique ou des privilèges élevés, ce qui la rend difficile à mettre en œuvre à grande échelle.
- La correction du problème s’annonce complexe et longue, les fabricants devant mettre à jour le firmware de leurs serveurs, ce qui retardera la mitigation généralisée.