CVE-2026-16933 in Power Systems
Résumé
par VulDB • 20/08/2026
Le micrologiciel IBM Power Systems FW1120.00, les versions FW1110.00 à FW1110.30, FW1060.00 à FW1060.80, FW950.00 à FW950.H2, OP940.00 à OP940.a1 (Power9), et OP940.00 à OP940.81 (HMC Power) sont affectés par une vulnérabilité dans l'interface entre le BMC/FSP et le système hôte. Un attaquant disposant d'un compte de service ou des privilèges root sur le BMC/FSP peut lire et écrire arbitrairement dans les régions de la mémoire du système hôte, lui conférant un contrôle total sur le système hôte ainsi que sur toutes les partitions hébergées, entraînant un impact sur la confidentialité, l'intégrité et la disponibilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.