CVE-2026-16661

WysokieCVSS 8.2

Opublikowano: 19/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym firmware hosta, co daje pełną kontrolę nad zarządzanym systemem.

Ocena ryzyka

Skuteczne wykorzystanie podatności może naruszyć poufność, integralność i dostępność zarządzanego systemu.

Rekomendacja

Zastosuj poprawki dostarczone przez IBM oraz ogranicz dostęp serwisowy do FSP tylko dla zaufanych osób.

Oryginalny opis (angielski, źródło NVD)

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can exploit this vulnerability, allowing arbitrary code to be executed in the host firmware runtime, giving full control over the managed system, resulting in a confidentiality, integrity, and availability impact to the managed system.