CVE-2026-17042
WysokieCVSS 7.3Streszczenie
IBM Power Systems Firmware w określonych wersjach ma podatność w parsowaniu NVRAM firmware hosta. Atakujący z dostępem root do partycji gościa na systemie OpenPOWER może zapisać specjalnie spreparowany obraz NVRAM, powodując awarię etapu rozruchu firmware z możliwym uszkodzeniem pamięci, co wymaga interwencji operatora w celu przywrócenia normalnego działania.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności i dostępności zarządzanego systemu, ale tylko dla systemów OpenPOWER; systemy PowerVM nie są dotknięte.
Rekomendacja
Zastosuj dostępne poprawki firmware od IBM dla dotkniętych wersji.
Oryginalny opis (angielski, źródło NVD)
IBM Power Systems Firmware FW950.00 through FW950.H2, OP940.00 through OP940.a1 (Power9), and OP940.00 - OP940.81 (Power HMC) is affected by a vulnerability in host firmware NVRAM parsing. An attacker with root access to a guest partition on an OpenPOWER system can write a specially crafted NVRAM image, causing the host firmware boot stage to crash with possible memory corruption. This condition persists until operator intervention — clearing NVRAM via the service processor — to restore normal operation. This vulnerability only affects OpenPOWER systems; systems running PowerVM are not affected. Successful exploitation results in an integrity and availability impact to the managed system.