CVE-2026-17042
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM Power Systems Firmware w określonych wersjach ma podatność w parsowaniu NVRAM firmware hosta. Atakujący z dostępem root do partycji gościa na systemie OpenPOWER może zapisać specjalnie spreparowany obraz NVRAM, powodując awarię etapu rozruchu firmware z możliwym uszkodzeniem pamięci, co wymaga interwencji operatora w celu przywrócenia normalnego działania.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności i dostępności zarządzanego systemu, ale tylko dla systemów OpenPOWER; systemy PowerVM nie są dotknięte.
Rekomendacja
Zastosuj dostępne poprawki firmware od IBM dla dotkniętych wersji.
Inne podatności w IBM Power Systems Firmware
Zobacz wszystkie- CVE-2026-16835Krytyczne
Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.
- CVE-2026-16687Krytyczne
Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.
- CVE-2026-18821Wysokie
IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może wysłać złośliwy pakiet, umożliwiając wykonanie dowolnego kodu w firmware partycji i skompromitowanie wszystkiego, co później zostanie załadowane przez tę partycję.
- CVE-2026-17414Wysokie
IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może uniemożliwić jej dokończenie sekwencji rozruchowej, a jeśli secure boot nie jest włączony, może podmienić obraz rozruchowy, kompromitując wszystko, co później zostanie załadowane.
- CVE-2026-17063Wysokie
IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może uzyskać dostęp do stanu procesora hosta i go zakłócić, potencjalnie wpływając na zarządzany system i wszystkie hostowane partycje.
- CVE-2026-16933Wysokie
IBM Power Systems Firmware w określonych wersjach ma podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może odczytywać i zapisywać dowolne regiony pamięci systemu hosta, co daje pełną kontrolę nad systemem hosta i wszystkimi hostowanymi partycjami.
- CVE-2026-18848Wysokie
IBM Power Systems Firmware (FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie webowym ASMI. Atakujący, który zwabi zalogowanego administratora ASMI na spreparowaną stronę, może w określonych warunkach wykonywać administracyjne działania na FSP w imieniu administratora.
- CVE-2026-17494Wysokie
Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC a systemem hosta. Atakujący z dostępem serwisowym do BMC może wysłać specjalnie spreparowane polecenie, umożliwiające wykonanie dowolnego kodu na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.
- CVE-2026-17429Wysokie
Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może zapisywać dowolne dane do rejestrów sterowania sprzętem, co daje pełną kontrolę nad systemem hosta i wszystkimi partycjami.
- CVE-2026-17100Wysokie
Oprogramowanie układowe Power Systems zawiera podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem serwisowym do BMC/FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym oprogramowania układowego hosta, co daje pełną kontrolę nad zarządzanym systemem.
Oryginalny opis (angielski, źródło NVD)
IBM Power Systems Firmware FW950.00 through FW950.H2, OP940.00 through OP940.a1 (Power9), and OP940.00 - OP940.81 (Power HMC) is affected by a vulnerability in host firmware NVRAM parsing. An attacker with root access to a guest partition on an OpenPOWER system can write a specially crafted NVRAM image, causing the host firmware boot stage to crash with possible memory corruption. This condition persists until operator intervention — clearing NVRAM via the service processor — to restore normal operation. This vulnerability only affects OpenPOWER systems; systems running PowerVM are not affected. Successful exploitation results in an integrity and availability impact to the managed system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS