CVE:CVE-2022-4087
CNNVD:CNNVD-202211-3183
iPXE是iPXE开源的一种网络引导程序。
iPXE 存在安全漏洞，该漏洞源于组件TLS的文件src/net/tls.c的函数tls_new_ciphertext存在问题，对参数 pad_len 的操作会通过差异导致信息暴露。
solution:Upgrade ipxe ipxe to a higher version than 2022-11-08,and avoid the version (,2022-11-08)