CVE-2026-19321
ŚrednieCVSS 6.7Streszczenie
Oprogramowanie układowe Power Systems FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność w oprogramowaniu układowym hosta. Atakujący z dostępem serwisowym do procesora usługowego może wysłać specjalnie spreparowane polecenie, które może ujawnić zawartość rejestrów sprzętowych, które powinny być niedostępne dla procesora usługowego. Skuteczne wykorzystanie może prowadzić do ograniczonego wpływu na poufność lub dostępność systemu hosta.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek poufnych danych sprzętowych oraz ograniczone zakłócenia w działaniu systemu, co może wpłynąć na integralność i dostępność usług.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej dostępnej wersji, która zawiera poprawki dla tej podatności. Należy również ograniczyć dostęp serwisowy do procesora usługowego tylko do zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers that should be inaccessible to the service processor. Successful exploitation could result in limited confidentiality or availability impacts to the affected host system.