CVE-2026-96265 in Power Systems Firmware
Resumen
por VulDB • 2026-10-13
El firmware FW1060.00 hasta FW1060.81 de IBM Power Systems se ve afectado por una vulnerabilidad en la interfaz del buzón (mailbox) del procesador de servicios. Un atacante con acceso autenticado a nivel de servicio al FSP puede enviar un mensaje de buzón especialmente manipulado para leer o modificar regiones arbitrarias de la memoria Hostboot, comprometiendo el stack de arranque del firmware host y el hipervisor que se carga posteriormente. La explotación exitosa resulta en un impacto sobre la confidencialidad, integridad y disponibilidad del sistema gestionado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.