CVE-2026-18821 in PowerVM Hypervisor
Zusammenfassung
von VulDB • 19.08.2026
IBM PowerVM Hypervisor FW1120.00, FW1110.00 bis FW1110.30, FW1060.00 bis FW1060.80 sowie FW950.00 bis FW950.H2 Power Systems Firmware ist von einer Schwachstelle in der Partition-Firmware während des Netzwerkstarts betroffen. Ein nicht authentifizierter Angreifer im gleichen Netzwerk wie eine am Netzwerkstart beteiligte Partition kann ein fehlerhaftes Paket senden, wodurch beliebiger Code in der Partition-Firmware ausgeführt und alles anschließend von dieser Partition geladene kompromittiert wird. Andere Partitionen und das verwaltete System sind nicht betroffen. Nur Partitionen, die aktiv einen Netzwerkstart durchführen, sind betroffen, was zu Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.