CVE-2026-16697

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.

Oprogramowanie IBM Power Systems Firmware w wersjach FW1060.00–FW1060.81, OP940.00–OP940.A2, OP910.00–OP910.95 oraz OP940.00–OP940.82 może umożliwić zdalnemu atakującemu wywołanie odmowy usługi z powodu nieprawidłowej walidacji długości danych wejściowych. Podatność dotyczy przetwarzania danych wejściowych o nieprawidłowej długości.

Oprogramowanie IBM Power Systems Firmware w wersjach FW1060.00–FW1060.81 może umożliwić zdalnemu atakującemu wywołanie odmowy usługi z powodu nieobsłużonego wyjątku. Podatność dotyczy nieprawidłowej obsługi błędów.

Podatność w firmware IBM Power Systems (wersje FW1120.00–FW1120.01, FW1110.00–FW1110.31, FW1060.00–FW1060.81, OP940.00–OP940.A2, OP910.00–OP910.95 oraz OP940.00–OP940.82) wynika z niewłaściwej obsługi niezainicjalizowanych zasobów. Zdalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (DoS).

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w parsowaniu konfiguracji firmware hosta, umożliwiającą atakującemu z dostępem serwisowym do FSP spowodowanie uszkodzenia pamięci podczas IPL, co narusza integralność bootowania i hiperwizora.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP odczyt i modyfikację pamięci Hostboot, co narusza integralność bootowania i hiperwizora.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.

IBM Power Systems Firmware FW1120.00 do FW1120.01, FW1110.00 do FW1110.31 i FW1060.00 do FW1060.81 ma podatność w ścieżce walidacji obrazu podczas procesu bootowania, umożliwiającą atakującemu z dostępem serwisowym do procesora serwisowego dostarczenie złośliwego obrazu aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na hoście.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.