CVE-2026-17042
Açıklama
IBM Power Systems Firmware FW950.00 ile FW950.H2, OP940.00 ile OP940.a1 (Power9) ve OP940.00 - OP940.81 (Power HMC) sürümleri, ana bilgisayar ürün yazılımı NVRAM ayrıştırmasındaki bir güvenlik açığından etkilenmektedir. Bir OpenPOWER sistemindeki konuk bölüme root erişimi olan bir saldırgan, özel olarak hazırlanmış bir NVRAM imajı yazarak ana bilgisayar ürün yazılımının önyükleme aşamasının olası bellek bozulmasıyla çökmesine neden olabilir. Bu durum, normal çalışmayı geri yüklemek için operatör müdahalesine — hizmet işlemcisi aracılığıyla NVRAM'in temizlenmesine — kadar devam eder. Bu güvenlik açığı yalnızca OpenPOWER sistemlerini etkiler; PowerVM çalıştıran sistemler etkilenmez. Başarılı bir sömürü, yönetilen sistem üzerinde bütünlük ve kullanılabilirlik etkisiyle sonuçlanır.
Nasıl düzeltilir
- ibm power_system_s922_\(9009-22g\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_h922_\(9223-22s\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_s914_\(9009-41g\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_s924_\(9009-42g\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_h924_\(9223-42s\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_e950_\(9040-mr9\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_e980_\(9080-m9s\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_ac922_\(8335-gth\)_firmwareop940.a2 ya da sonraki bir sürüm
- ibm power_system_ac922_\(8335-gtx\)_firmwareop940.a2 ya da sonraki bir sürüm
- ibm power_hardware_management_console_\(7063-cr2\)_firmwareop940.82 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm power_system_s922_\(9009-22g\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_h922_\(9223-22s\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_s914_\(9009-41g\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_s924_\(9009-42g\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_h924_\(9223-42s\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_e950_\(9040-mr9\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_e980_\(9080-m9s\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_ac922_\(8335-gth\)_firmware | op940 ≤ v < op940.a2 | op940.a2 |
| ibm power_system_ac922_\(8335-gtx\)_firmware | op940 ≤ v < op940.a2 | op940.a2 |
| ibm power_hardware_management_console_\(7063-cr2\)_firmware | op940 ≤ v < op940.82 | op940.82 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.