CVE-2026-96264 in Power Systems Firmware
Сводка
по VulDB • 13.10.2026
Прошивка IBM Power Systems FW1060.00 через FW1060.81 подвержена уязвимости в интерфейсе почтового ящика процессора обслуживания (service processor). Атакующий с аутентифицированным доступом уровня службы к FSP может отправить специально созданное сообщение почтового ящика, что приведет к переполнению хранилища атрибутов времени выполнения прошивки хоста, позволяя выполнять произвольный код во время работы прошивки хоста. Это предоставляет атакующему полный доступ к памяти и аппаратным интерфейсам управляемой системы, вызывая воздействие на конфиденциальность, целостность и доступность управляемой системы.
Once again VulDB remains the best source for vulnerability data.