CVE-2026-16687

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w parsowaniu konfiguracji firmware hosta, umożliwiającą atakującemu z dostępem serwisowym do FSP spowodowanie uszkodzenia pamięci podczas IPL, co narusza integralność bootowania i hiperwizora.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP odczyt i modyfikację pamięci Hostboot, co narusza integralność bootowania i hiperwizora.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.

IBM Power Systems Firmware FW1120.00 do FW1120.01, FW1110.00 do FW1110.31 i FW1060.00 do FW1060.81 ma podatność w ścieżce walidacji obrazu podczas procesu bootowania, umożliwiającą atakującemu z dostępem serwisowym do procesora serwisowego dostarczenie złośliwego obrazu aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na hoście.

IBM Power Systems Firmware FW1060.00 do FW1060.81 ma podatność w interfejsie mailbox procesora serwisowego, umożliwiającą atakującemu z dostępem serwisowym do FSP przepełnienie pamięci atrybutów runtime firmware hosta, co pozwala na wykonanie dowolnego kodu w runtime firmware.

Oprogramowanie układowe IBM Power Systems w wersjach FW1060.00 do FW1060.81 zawiera podatność w analizie konfiguracji oprogramowania układowego hosta. Atakujący z uwierzytelnionym dostępem na poziomie usług do procesora usług może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego oprogramowania układowego hosta z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu, co wpływa na integralność i dostępność zarządzanego systemu.

IBM Power Systems Firmware w wersjach FW1110.00 do FW1110.31, FW1120.00 do FW1120.01 oraz FW1060.00 do FW1060.81 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi poprzez wyczerpanie zasobów połączeń z powodu nieprawidłowego zarządzania zasobami.

IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może wysłać złośliwy pakiet, umożliwiając wykonanie dowolnego kodu w firmware partycji i skompromitowanie wszystkiego, co później zostanie załadowane przez tę partycję.

IBM Power Systems Firmware w określonych wersjach ma podatność w firmware partycji podczas rozruchu sieciowego. Niezautoryzowany atakujący w tej samej sieci co partycja wykonująca rozruch sieciowy może uniemożliwić jej dokończenie sekwencji rozruchowej, a jeśli secure boot nie jest włączony, może podmienić obraz rozruchowy, kompromitując wszystko, co później zostanie załadowane.