CVE-2026-16707
WysokieCVSS 8.2Streszczenie
IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wysłać specjalnie spreparowaną wiadomość, aby odczytać lub zmodyfikować dowolne obszary pamięci Hostboot, co zagraża stosowi rozruchowemu firmware i hiperwizorowi.
Ocena ryzyka
Skuteczne wykorzystanie podatności może naruszyć poufność, integralność i dostępność zarządzanego systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM oraz ogranicz dostęp serwisowy do FSP tylko dla zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory, compromising the host firmware boot stack and the hypervisor subsequently loaded by it. Successful exploitation results in a confidentiality, integrity, and availability impact to the managed system.