CVE-2026-96264 in Power Systems Firmware
Riassunto
di VulDB • 13/10/2026
Il firmware IBM Power Systems FW1060.00 attraverso FW1060.81 è interessato da una vulnerabilità nell'interfaccia della mailbox del service processor. Un attaccante con accesso autenticato di livello servizio al FSP può inviare un messaggio della mailbox appositamente creato per sovraccaricare l'archiviazione degli attributi di runtime del firmware host, consentendo l'esecuzione di codice arbitrario nel runtime del firmware host. Ciò fornisce all'attaccante un pieno accesso alla memoria e alle interfacce hardware del sistema gestito, con conseguente impatto su riservatezza, integrità e disponibilità del sistema gestito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.