CVE-2026-16930
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może wykonać dowolny kod na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.
Ocena ryzyka
Pełna kompromitacja systemu hosta i partycji, co prowadzi do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego i ogranicz dostęp do BMC/FSP.
Inne podatności w IBM Power Systems Firmware
Zobacz wszystkie- CVE-2026-16835Krytyczne
Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.
- CVE-2026-16687Krytyczne
Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.
- CVE-2026-96266Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w parsowaniu konfiguracji firmware hosta, umożliwiającą atakującemu z dostępem serwisowym do FSP spowodowanie uszkodzenia pamięci podczas IPL, co narusza integralność bootowania i hiperwizora.
- CVE-2026-96265Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP odczyt i modyfikację pamięci Hostboot, co narusza integralność bootowania i hiperwizora.
- CVE-2026-96264Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.
- CVE-2026-96263Wysokie
IBM Power Systems Firmware FW1120.00 do FW1120.01, FW1110.00 do FW1110.31 i FW1060.00 do FW1060.81 ma podatność w ścieżce walidacji obrazu podczas procesu bootowania, umożliwiającą atakującemu z dostępem serwisowym do procesora serwisowego dostarczenie złośliwego obrazu aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na hoście.
- CVE-2026-96262Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.
- CVE-2026-96261Wysokie
Oprogramowanie układowe IBM Power Systems w wersjach FW1060.00 do FW1060.81 zawiera podatność w analizie konfiguracji oprogramowania układowego hosta. Atakujący z uwierzytelnionym dostępem na poziomie usług do procesora usług może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego oprogramowania układowego hosta z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu, co wpływa na integralność i dostępność zarządzanego systemu.
- CVE-2026-16678Średnie
IBM Power Systems Firmware w wersjach FW1110.00 do FW1110.31, FW1120.00 do FW1120.01 oraz FW1060.00 do FW1060.81 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wyczerpanie zasobów połączeń z powodu nieprawidłowego zarządzania zasobami.
- CVE-2026-18821Wysokie
IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może wysłać złośliwy pakiet, umożliwiając wykonanie dowolnego kodu w firmware partycji i skompromitowanie wszystkiego, co później zostanie załadowane przez tę partycję.
Oryginalny opis (angielski, źródło NVD)
IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the interface between the BMC/FSP and the host system. An attacker with service account or root access to the BMC/FSP can execute arbitrary code on the host system, giving full control over the host system and all hosted partitions, resulting in a confidentiality, integrity, and availability impact.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS