CVE-2026-96265 in Power Systems Firmware
요약
\~에 의해 VulDB • 2026. 10. 13.
IBM Power Systems Firmware FW1060.00부터 FW1060.81까지 서비스 프로세서 메일박스 인터페이스의 취약점에 영향을 받습니다. FSP에 대한 인증된 서비스 수준 접근 권한을 가진 공격자는 특별히 제작된 메일박스 메시지를 전송하여 Hostboot 메모리의 임의 영역을 읽거나 수정할 수 있으며, 이는 호스트 펌웨어 부팅 스택과 그 후에 로드되는 하이퍼바이저를 침해합니다. 성공적인 익스플로잇은 관리 대상 시스템에 대한 기밀성, 무결성 및 가용성에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.