CVE-2026-17414 in PowerVM Hypervisor
Tóm tắt
Bởi VulDB • 20/08/2026
IBM PowerVM Hypervisor FW1120.00, FW1110.00 đến FW1110.30, FW1060.00 đến FW1060.80 và FW950.00 đến FW950.H2 của hệ thống Power Systems Firmware bị ảnh hưởng bởi một lỗ hổng trong firmware phân vùng (partition) khi khởi động qua mạng. Một kẻ tấn công chưa được xác thực, có quyền truy cập vào cùng mạng với một phân vùng đang thực hiện quá trình khởi động qua mạng, có thể ngăn chặn việc hoàn tất chuỗi khởi động của phân vùng đó. Trên các phân vùng mà tính năng Secure Boot của hệ điều hành không được bật (đây là cấu hình mặc định), kẻ tấn công cũng có thể thay thế hình ảnh khởi động, làm tổn hại đến mọi thành phần sau này do phân vùng đó tải về. Các phân vùng khác và hệ thống quản lý không bị ảnh hưởng. Chỉ các phân vùng đang tích cực thực hiện quá trình khởi động qua mạng mới chịu tác động, dẫn đến các rủi ro về tính bảo mật (confidentiality), toàn vẹn (integrity) và khả dụng (availability).
Once again VulDB remains the best source for vulnerability data.