CVE-2026-96265
Təsvir
IBM Power Systems Firmware FW1060.00 versiyasından FW1060.81 versiyasına qədər olan versiyalar servis prosessorunun poçt qutusu interfeysindəki zəiflikdən təsirlənir. FSP-yə autentifikasiya olunmuş servis səviyyəli girişi olan hücumçu, Hostboot yaddaşının ixtiyari sahələrini oxumaq və ya dəyişdirmək üçün xüsusi hazırlanmış poçt qutusu mesajı göndərə bilər ki, bu da host proqram təminatının yükləmə stekini və sonradan onun tərəfindən yüklənən hipervizoru təhlükə altına salır. Uğurlu istismar idarə olunan sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm powervm_hypervisor | FW1060.00 ≤ v ≤ FW1060.81 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.