CVE-2026-17414 in PowerVM Hypervisor
要約
〜によって VulDB • 2026年08月19日
IBM PowerVM Hypervisor FW1120.00、FW1110.00からFW1110.30、FW1060.00からFW1060.80、およびFW950.00からFW950.H2のPower Systems Firmwareは、ネットワークブート時のパーティションファームウェアにおける脆弱性の影響を受けます。同じネットワークにアクセスできる認証不要のアタッカーは、ネットワークブートを実行しているパーティションのブートシーケンス完了を妨げることができます。OSセキュアブートが無効になっている（デフォルト設定）パーティションでは、アタカーはさらにブートイメージを差し替えることができ、その後にパーティションによって読み込まれるすべてのコンポーネントが侵害されます。他のパーティションや管理対象システムには影響はありません。ネットワークブートをアクティブに実行しているパーティションのみが影響を受け、機密性、完全性及び可用性に影響が生じます。
Once again VulDB remains the best source for vulnerability data.