CVE-2026-96265 in Power Systems Firmware
Tóm tắt
Bởi VulDB • 13/10/2026
IBM Power Systems Firmware FW1060.00 đến FW1060.81 bị ảnh hưởng bởi một lỗ hổng trong giao diện mailbox của bộ xử lý dịch vụ (service processor). Kẻ tấn công có quyền truy cập cấp dịch vụ đã xác thực vào FSP có thể gửi tin nhắn mailbox được tạo đặc biệt để đọc hoặc sửa đổi các vùng tùy ý của bộ nhớ Hostboot, làm tổn hại đến ngăn xếp khởi động firmware máy chủ và hypervisor sau đó được tải bởi nó. Khai thác thành công dẫn đến tác động về tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn có (availability) đối với hệ thống được quản lý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.