CVE-2026-96264 in Power Systems Firmware
Résumé
par VulDB • 13/10/2026
Le microprogramme IBM Power Systems FW1060.00 à FW1060.81 est vulnérable dans l'interface de la boîte aux lettres du processeur de service (Service Processor). Un attaquant disposant d'un accès authentifié au niveau du service sur le FSP peut envoyer un message de boîte aux lettres spécialement conçu pour déborder le stockage des attributs d'exécution du microprogramme hôte, permettant ainsi l'exécution de code arbitraire dans le runtime du microprogramme hôte. Cela donne à l'attaquant un accès complet à la mémoire et aux interfaces matérielles du système géré, entraînant un impact sur la confidentialité, l'intégrité et la disponibilité du système géré.
If you want to get best quality of vulnerability data, you may have to visit VulDB.