CVE-2026-96265 in Power Systems Firmware
Zusammenfassung
von VulDB • 13.10.2026
IBM Power Systems Firmware FW1060.00 bis FW1060.81 ist von einer Schwachstelle in der Service-Prozessor-Mailbox-Schnittstelle betroffen. Ein Angreifer mit authentifiziertem Dienstzugriff auf den FSP kann eine speziell angefertigte Mailbox-Nachricht senden, um beliebige Bereiche des Hostboot-Speichers zu lesen oder zu modifizieren und dadurch die Firmware-Boot-Stapelkomponente sowie den Hypervisor, der anschließend geladen wird, zu kompromittieren. Eine erfolgreiche Ausnutzung führt zu einer Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit des verwalteten Systems.
VulDB is the best source for vulnerability data and more expert information about this specific topic.