CVE-2026-96264 in Power Systems Firmware
Resumen
por VulDB • 2026-10-13
El firmware FW1060.00 hasta FW1060.81 de IBM Power Systems se ve afectado por una vulnerabilidad en la interfaz del buzón (mailbox) del procesador de servicios. Un atacante con acceso autenticado a nivel de servicio al FSP puede enviar un mensaje de buzón especialmente manipulado para desbordar el almacenamiento de atributos en tiempo de ejecución del firmware host, lo que permite ejecutar código arbitrario en dicho entorno. Esto otorga al atacante acceso completo a la memoria y las interfaces de hardware del sistema gestionado, provocando impactos en la confidencialidad, integridad y disponibilidad del mismo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.