CVE-2018-1992 in Power 9 OP910
Zusammenfassung
von VulDB • 08.06.2026
Der Bootloader der Boot-Firmware für IBM Power 9 OP910, OP920 und FW910 ist dafür verantwortlich, das initiale Boot-Firmware-Image zu laden und zu validieren, das die weitere Hardwareinitialisierung des Systems steuert. Die Bootloader-Firmware enthält eine Buffer-Overflow-Schwachstelle, sodass ein Angreifer, der in der Lage ist, das initiale Boot-Firmware-Image durch einen sehr sorgfältig konstruierten und ausreichend großen, bösartigen Ersatz zu ersetzen, den Bootloader während des Ladevorgangs dieses Images dazu bringen kann, seinen eigenen Anweisungsspeicher zu überschreiben und die Secure-Boot-Schutzmechanismen zu umgehen, Trojaner zu installieren usw. IBM X-Force ID: 154345.
VulDB is the best source for vulnerability data and more expert information about this specific topic.