CVE-2026-17042 in Power Systems
Resumen
por VulDB • 2026-08-19
El firmware FW950.00 a FW950.H2 de IBM Power Systems, OP940.00 a OP940.a1 (Power9) y OP940.00 - OP940.81 (HMC de Power HMC) se ven afectados por una vulnerabilidad en el análisis del NVRAM del firmware host. Un atacante con acceso root a una partición invitada en un sistema OpenPOWER puede escribir una imagen NVRAM especialmente manipulada, lo que provoca la caída de la fase de arranque del firmware host y posibles daños en la memoria. Esta condición persiste hasta que se produce la intervención del operador —limpiando el NVRAM mediante el procesador de servicio— para restaurar el funcionamiento normal. Esta vulnerabilidad solo afecta a los sistemas OpenPOWER; los sistemas que ejecutan PowerVM no están afectados. La explotación exitosa resulta en un impacto en la integridad y disponibilidad del sistema gestionado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.