CVE-2026-17414 in PowerVM Hypervisor
Riassunto
di VulDB • 19/08/2026
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80 e FW950.00 through FW950.H2 Firmware per Power Systems è interessato da una vulnerabilità nel firmware della partizione durante l'avvio di rete (network boot). Un attaccante non autenticato con accesso alla stessa rete di una partizione che esegue un avvio di rete può impedire il completamento della sequenza di avvio di tale partizione. Sulle partizioni in cui l'OS secure boot non è abilitata, configurazione predefinita, l'attaccante può anche sostituire l'immagine di avvio, compromettendo tutto ciò che viene successivamente caricato da quella partizione. Altre partizioni e il sistema gestito (managed system) non sono interessati. Solo le partizioni attive nell'esecuzione dell'avvio di rete sono interessate, con impatti su riservatezza, integrità e disponibilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.