CVE-2026-96264

Yüksək

Təsvir

IBM Power Systems Firmware FW1060.00 versiyasından FW1060.81 versiyasına qədər olan versiyalar servis prosessoru poçt qutusu interfeysindəki zəiflikdən təsirlənir. FSP-yə autentifikasiya olunmuş servis səviyyəli girişi olan hücumçu, host proqram təminatının iş vaxtı atribut yaddaşını doldurmaq üçün xüsusi hazırlanmış poçt qutusu mesajı göndərə bilər ki, bu da host proqram təminatının iş vaxtında ixtiyari kodun icrasına imkan verir. Bu, hücumçuya idarə olunan sistemin yaddaşına və aparat interfeyslərinə tam giriş imkanı verir ki, nəticədə də idarə olunan sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına təsir göstərir.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulIbm Powervm Hypervisor
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm powervm_hypervisorFW1060.00 ≤ v ≤ FW1060.81—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-96264 · Ibm Powervm Hypervisor · Dark Radar