CVE-2026-17093
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe IBM Power Systems zawiera podatność w parsowaniu konfiguracji oprogramowania układowego hosta. Atakujący z dostępem serwisowym do BMC/FSP może dostarczyć specjalnie spreparowane dane konfiguracyjne, co narusza etap rozruchu oprogramowania układowego hosta i wszystko, co jest później ładowane.
Ocena ryzyka
Kompromitacja procesu rozruchu i całego systemu, co prowadzi do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego i ogranicz dostęp serwisowy do BMC/FSP.
Inne podatności w IBM Power Systems Firmware
Zobacz wszystkie- CVE-2026-16835Krytyczne
Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.
- CVE-2026-16687Krytyczne
Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.
- CVE-2026-96266Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w parsowaniu konfiguracji firmware hosta, umożliwiającą atakującemu z dostępem serwisowym do FSP spowodowanie uszkodzenia pamięci podczas IPL, co narusza integralność bootowania i hiperwizora.
- CVE-2026-96265Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP odczyt i modyfikację pamięci Hostboot, co narusza integralność bootowania i hiperwizora.
- CVE-2026-96264Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.
- CVE-2026-96263Wysokie
IBM Power Systems Firmware FW1120.00 do FW1120.01, FW1110.00 do FW1110.31 i FW1060.00 do FW1060.81 ma podatność w ścieżce walidacji obrazu podczas procesu bootowania, umożliwiającą atakującemu z dostępem serwisowym do procesora serwisowego dostarczenie złośliwego obrazu aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na hoście.
- CVE-2026-96262Wysokie
IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.
- CVE-2026-96261Wysokie
Oprogramowanie układowe IBM Power Systems w wersjach FW1060.00 do FW1060.81 zawiera podatność w analizie konfiguracji oprogramowania układowego hosta. Atakujący z uwierzytelnionym dostępem na poziomie usług do procesora usług może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego oprogramowania układowego hosta z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu, co wpływa na integralność i dostępność zarządzanego systemu.
- CVE-2026-16678Średnie
IBM Power Systems Firmware w wersjach FW1110.00 do FW1110.31, FW1120.00 do FW1120.01 oraz FW1060.00 do FW1060.81 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wyczerpanie zasobów połączeń z powodu nieprawidłowego zarządzania zasobami.
- CVE-2026-18821Wysokie
IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może wysłać złośliwy pakiet, umożliwiając wykonanie dowolnego kodu w firmware partycji i skompromitowanie wszystkiego, co później zostanie załadowane przez tę partycję.
Oryginalny opis (angielski, źródło NVD)
IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, FW950.00 through FW950.H2, OP940.00 through OP940.a1 (Power9), and OP940.00 - OP940.81 (Power HMC) is affected by a vulnerability in host firmware configuration parsing. An attacker with service-level access to the BMC/FSP can supply specially crafted configuration data, compromising the host firmware boot stage and everything subsequently loaded by it, resulting in a confidentiality, integrity, and availability impact to the managed system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS