CVE-2026-17028
ŚrednieCVSS 6.5Streszczenie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w oprogramowaniu partycji podczas rozruchu sieciowego. Nieuwierzytelniony atakujący z dostępem do sieci może uniemożliwić partycji przeprowadzającej iSCSI SAN network boot ukończenie sekwencji rozruchu, co powoduje niedostępność tylko tej partycji.
Ocena ryzyka
Ryzyko obejmuje atak DoS na pojedynczą partycję, co może zakłócić działanie usług na niej uruchomionych. Inne partycje i system zarządzany pozostają nienaruszone.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla odpowiednich wersji firmware. Należy również ograniczyć dostęp do sieci rozruchowej i monitorować ruch iSCSI.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN network boot can prevent that partition from completing its boot sequence. Other partitions and the managed system are not affected. Only partitions actively performing an iSCSI SAN network boot are affected, resulting in an availability impact.