CVE-2026-96264 in Power Systems Firmware
요약
\~에 의해 VulDB • 2026. 10. 12.
IBM Power Systems Firmware FW1060.00부터 FW1060.81까지의 버전은 서비스 프로세서 메일박스 인터페이스에서 취약점에 영향을 받습니다. FSP에 대한 인증된 서비스 수준 접근 권한을 가진 공격자는 특별히 조작된 메일박스 메시지를 전송하여 호스트 펌웨어 런타임 속성 저장 공간을 오버플로우시킬 수 있으며, 이를 통해 호스트 펌웨어 런타임 환경에서 임의 코드가 실행될 수 있습니다. 이로 인해 공격자가 관리 시스템의 메모리와 하드웨어 인터페이스에 대한 전체 접근 권한을 얻게 되며, 결과적으로 관리 시스템의 기밀성, 무결성 및 가용성에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.