# [UPDATE] [hoch] TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4136) · 2026-11-09 · Sicherheit
Seite: https://themorning.dev/de/story/update-hoch-tianocore-edk2-pxe-treiber-schwachstelle-ermoeglicht-ausfuehren-von-c952517e6f772588
Art: Security · Tragweite: hoch

## Das Wichtigste

- Im PXE-Treiber von TianoCore EDK2 steckt eine Schwachstelle.
- Ein entfernter, anonymer Angreifer kann beliebigen Programmcode mit Ring-0-Rechten ausführen.
- Alternativ lässt sich ein Denial-of-Service-Zustand auslösen; das BSI stuft die Lücke als hoch ein.

## Warum es wichtig ist

Ein Angriff mit Ring-0-Rechten findet auf Firmware-Ebene statt, unterhalb des Betriebssystems, und kann dort kaum durch gewöhnliche Schutzmaßnahmen erkannt werden. Betreiber und Entwickler, die EDK2-basierte Firmware mit PXE-Netzwerkboot einsetzen, sollten die Lage im Blick behalten.

## Zeitleiste

- 2026-11-09: BSI aktualisiert Warnmeldung WID-SEC-2026-4136

## Berichte

- [[UPDATE] [hoch] TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4136) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-09

Tags: firmware, uefi, pxe, schwachstelle, edk2

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de