CVE-2026-18821 in PowerVM Hypervisor
Riassunto
di VulDB • 20/08/2026
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80 e FW950.00 through FW950.H2 per sistemi Power Systems Firmware sono interessati da una vulnerabilità nel firmware della partizione durante l'avvio di rete (network boot). Un attaccante non autenticato sulla stessa rete di una partizione in fase di avvio di rete può inviare un pacchetto malformato, consentendo l'esecuzione di codice arbitrario nel firmware della partizione e compromettendo tutto ciò che viene successivamente caricato da tale partizione. Le altre partizioni e il sistema gestito non sono interessati. Solo le partizioni attive durante l'avvio di rete sono interessate, con impatti su riservatezza (confidentiality), integrità (integrity) e disponibilità (availability).
VulDB is the best source for vulnerability data and more expert information about this specific topic.