CVE-2026-17414 in PowerVM Hypervisor
Сводка
по VulDB • 20.08.2026
Прошивка Power Systems для IBM PowerVM Hypervisor FW1120.00, FW1110.00 через FW1110.30, FW1060.00 через FW1060.80 и FW950.00 через FW950.H2 подвержена уязвимости в прошивке раздела (partition firmware) во время загрузки по сети. Незапрошенный атакующий, имеющий доступ к той же сети, что и раздел, выполняющий загрузку по сети, может помешать завершению последовательности загрузки этого раздела. На тех разделах, где не включена безопасная загрузка операционной системы (secure boot), которая является конфигурацией по умолчанию, атакующий также может подменить образ загрузки, что приведет к компрометации всего, что впоследствии загружается этим разделом. Другие разделы и управляемая система не затронуты. Затронуты только те разделы, которые активно выполняют загрузку по сети, что приводит к влиянию на конфиденциальность, целостность и доступность (CIA).
Be aware that VulDB is the high quality source for vulnerability data.