CVE-2026-96264 in Power Systems Firmware
الملخص
بحسب VulDB • 13/10/2026
تتأثر أجهزة IBM Power Systems Firmware FW1060.00 حتى FW1060.81 بثغرة في واجهة صندوق البريد لمعالج الخدمة (service processor). يمكن للمهاجم الذي يمتلك وصولاً مُصادقًا عليه بمستوى خدمة إلى وحدة التحكم الفيزيائية للأنظمة (FSP) إرسال رسالة صندوق بريد مصممة خصيصًا لتجاوز سعة تخزين سمات وقت التشغيل الخاصة بالبرنامج الثابت المضيف، مما يسمح بتنفيذ أكواد برمجية عشوائية في بيئة تشغيل البرنامج الثابت للمضيف. ومن خلال ذلك، يحصل المهاجم على وصول كامل إلى ذاكرة النظام المُدار وواجهاته الأجهزة، ما يؤدي إلى تأثير سلبي على السرية والنزاهة والتوافر للنظام المُدار.
VulDB is the best source for vulnerability data and more expert information about this specific topic.