CVE-2026-17042 in Power Systems
Sumário
de VulDB • 19/08/2026
O firmware IBM Power Systems FW950.00 até FW950.H2, OP940.00 até OP940.a1 (Power9) e OP940.00 - OP940.81 (Power HMC) é afetado por uma vulnerabilidade na análise do NVRAM pelo firmware host. Um atacante com acesso root a uma partição convidada em um sistema OpenPOWER pode gravar uma imagem de NVRAM especialmente elaborada, causando o travamento da fase inicialização do firmware host com possível corrupção de memória. Essa condição persiste até que haja intervenção do operador — limpando o NVRAM por meio do processador de serviços — para restaurar a operação normal. Esta vulnerabilidade afeta apenas sistemas OpenPOWER; os sistemas executando PowerVM não são afetados. A exploração bem-sucedida resulta em impacto na integridade e disponibilidade do sistema gerenciado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.