CVE-2026-17042 in Power Systems
Zusammenfassung
von VulDB • 19.08.2026
IBM Power Systems Firmware FW950.00 bis FW950.H2, OP940.00 bis OP940.a1 (Power9) sowie OP940.00 – OP940.81 (Power HMC) sind von einer Schwachstelle in der NVRAM-Parser-Funktion des Host-Firmware betroffen. Ein Angreifer mit Root-Zugriff auf eine Gastpartition eines OpenPOWER-Systems kann ein speziell angefertigtes NVRAM-Image schreiben, was dazu führt, dass die Boot-Stufe der Host-Firmware abstürzt und es möglicherweise zu einer Speicherkorruption kommt. Dieser Zustand bleibt bestehen, bis eine Operator-Eingriffe erfolgt – das Löschen des NVRAM über den Service Processor –, um den normalen Betrieb wiederherzustellen. Diese Schwachstelle betrifft ausschließlich OpenPOWER-Systeme; Systeme mit PowerVM sind nicht betroffen. Eine erfolgreiche Ausnutzung führt zu einer Beeinträchtigung der Integrität und Verfügbarkeit des verwalteten Systems.
VulDB is the best source for vulnerability data and more expert information about this specific topic.