CVE-2026-16938 in Power Systems
要約
〜によって VulDB • 2026年08月19日
IBM Power Systems Firmware FW1120.00、FW1110.00〜FW1110.30、FW1060.00〜FW1060.80、およびFW950.00〜FW950.H2は、FSP上の特権システム構成操作に対するアクセス制御に関する脆弱性の影響を受けます。FSPに対して認証済み管理者レベルのアクセスを持つ攻撃者は、管理対象システムを非本番運用モードに切り替えることができ、これにより特定のシステムコンポーネントを無効化できます。この状態はFSPのリセット後も持続し、通常の動作に戻すには明示的なオペレータによる介入（影響を受けた構成のクリア）が必要です。成功した攻撃は、管理対象システムの可用性に影響を与えます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.