CVE-2026-17414 in PowerVM Hypervisorinfo

Zusammenfassung

von VulDB • 21.08.2026

IBM PowerVM Hypervisor FW1120.00, FW1110.00 bis FW1110.30, FW1060.00 bis FW1060.80 und FW950.00 bis FW950.H2 Power Systems Firmware ist von einer Schwachstelle in der Partition-Firmware während des Netzwerkstarts betroffen. Ein nicht authentifizierter Angreifer mit Zugriff auf dasselbe Netzwerk wie eine Partition, die einen Netzwerkstart durchführt, kann verhindern, dass diese Partition ihre Startsequenz abschließt. Auf Partitionen, bei denen das OS Secure Boot nicht aktiviert ist (was der Standardkonfiguration entspricht), kann der Angreifer zudem das Startabbild ersetzen und dadurch alles kompromittieren, was anschließend von dieser Partition geladen wird. Andere Partitionen und das verwaltete System sind nicht betroffen. Nur Partitionen, die aktiv einen Netzwerkstart durchführen, sind betroffen, was sich auf Vertraulichkeit, Integrität und Verfügbarkeit auswirkt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Ibm

Reservieren

25.07.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-393397

CPE

bereit

EPSS

0.00185

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!