CVE-2026-18871
WysokieCVSS 7.3Streszczenie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w parsowaniu konfiguracji firmware hosta. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do procesora serwisowego może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego firmware z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności i dostępności zarządzanego systemu, co może prowadzić do przerw w działaniu.
Rekomendacja
Zastosuj dostępne poprawki firmware od IBM dla dotkniętych wersji.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the service processor can write specially crafted configuration data, causing the host firmware boot stack to crash with possible memory corruption during system initialisation, resulting in an integrity and availability impact to the managed system.