CVE-2026-96264 in Power Systems Firmware
Tóm tắt
Bởi VulDB • 13/10/2026
IBM Power Systems Firmware FW1060.00 đến FW1060.81 bị ảnh hưởng bởi một lỗ hổng trong giao diện mailbox của bộ xử lý dịch vụ (service processor). Kẻ tấn công có quyền truy cập cấp dịch vụ đã xác thực vào FSP có thể gửi một tin nhắn mailbox được tạo ra đặc biệt để làm tràn kho lưu trữ thuộc tính thời gian chạy của firmware máy chủ, cho phép thực thi mã tùy ý trong môi trường runtime của firmware máy chủ. Điều này cung cấp cho kẻ tấn công quyền truy cập đầy đủ vào bộ nhớ và các giao diện phần cứng của hệ thống được quản lý, dẫn đến tác động tiêu cực đối với tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn có (availability) của hệ thống được quản lý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.