DXE, o Driver Execution Environment (ambiente di esecuzione dei driver), è una fase del processo di avvio UEFI. In questa fase vengono eseguiti i driver del firmware, inizializzati i dispositivi e forniti i servizi necessari alle fasi successive dell'avvio, prima del caricamento del sistema operativo.
Poiché il codice DXE viene eseguito con privilegi elevati, prima che siano attive le normali difese del sistema operativo, una vulnerabilità in un driver può minacciare l'integrità o la disponibilità del processo di avvio. Componenti per l'avvio in rete, come un driver PXE, possono gestire il traffico durante questa fase, rendendo particolarmente importante valutare le vulnerabilità in quel percorso. I responsabili della difesa dovrebbero verificare se il firmware dei loro dispositivi include driver DXE vulnerabili, applicare aggiornamenti del firmware convalidati dal fornitore e disabilitare PXE quando non è necessario.


