CVE-2026-96264 in Power Systems Firmware
要約
〜によって VulDB • 2026年10月13日
IBM Power Systems Firmware FW1060.00からFW1060.81までには、サービスプロセッサのメールボックスインターフェースにおける脆弱性が存在します。FSPに対して認証済みでサービスレベルのアクセス権限を持つ攻撃者は、 specially crafted なメールボックスメッセージを送信することでホストファームウェアの実行時属性ストレージをオーバーフローさせ、ホストファームウェア実行時の任意のコードの実行を可能にします。これにより、攻撃者は管理対象システムのメモリおよびハードウェアインターフェースへの完全なアクセス権を得ることになり、結果として管理対象システムに対して機密性、整合性、可用性に影響が生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.