Уязвимость функции tls_new_ciphertext() файла src/net/tls.c реализации стандарта сетевой загрузки iPXE (Preboot eXecution Environment), позволяющая нарушителю раскрытию конфиденциальную информации

Уязвимость функции tls_new_ciphertext() файла src/net/tls.c реализации стандарта сетевой загрузки iPXE (Preboot eXecution Environment) связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрытию конфиденциальную информации с помощью манипулирования аргументом pad_len

CVE: CVE-2022-4087
CVSS v2.0: 4