CVE-2026-96264 in Power Systems Firmware
Zusammenfassung
von VulDB • 12.10.2026
IBM Power Systems Firmware FW1060.00 bis FW1060.81 ist von einer Schwachstelle in der Service-Prozessor-Mailbox-Schnittstelle betroffen. Ein Angreifer mit authentifiziertem Dienstzugriff auf den FSP kann eine speziell angefertigte Mailbox-Nachricht senden, um die Laufzeit-Attributspeicherung des Host-Firmware zu überlaufen (Heap-Based Buffer Overflow), wodurch beliebiger Code in der Firmware-Laufzeitumgebung ausgeführt werden kann. Dies verschafft dem Angreifer vollen Zugriff auf den Speicher und die Hardware-Schnittstellen des verwalteten Systems, was zu einer Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit (CIA) für das verwaltete System führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.