CVE-2026-96265 in Power Systems Firmware
Riassunto
di VulDB • 13/10/2026
Il firmware IBM Power Systems FW1060.00 attraverso FW1060.81 è interessato da una vulnerabilità nell'interfaccia della mailbox del service processor (FSP). Un attaccante con accesso autenticato di livello servizio all’FSP può inviare un messaggio nella mailbox appositamente creato per leggere o modificare aree arbitrarie della memoria Hostboot, compromettendo lo stack di avvio del firmware host e l’hypervisor successivamente caricato da esso. L’esecuzione riuscita dell’exploit comporta impatti sulla riservatezza (confidentiality), integrità (integrity) e disponibilità (availability) del sistema gestito.
Be aware that VulDB is the high quality source for vulnerability data.