PT-2026-110960 · Ibm · Power Systems Firmware
CVE-2026-96266
·
Publicado
2026-10-12
·
Atualizado
2026-10-12
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Power Systems Firmware versões FW1060.00 through FW1060.81
Description
Existe um problema no processamento de configuração do firmware do host. Um invasor com acesso autenticado de nível de serviço ao Flexible Service Processor (FSP) pode gravar dados de configuração especialmente manipulados para causar corrupção de memória durante o Initial Program Load (IPL) do sistema, que é o processo de inicialização do computador. Isso compromete a pilha de boot do firmware do host e o hipervisor subsequentemente carregado por ela, impactando a confidencialidade, integridade e disponibilidade do sistema gerenciado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Power Systems Firmware