IBM Power Systems Firmware: Stack-based Buffer Overflow in der Prüfung von Host-Boot-Images
Zusammenfassung
IBM Power Systems Firmware (PowerVM Hypervisor) enthält einen Stack-based Buffer Overflow bei der Prüfung von Host-Firmware-Boot-Images. Ein Angreifer mit Service-Zugriff auf den Service-Prozessor kann ein manipuliertes Code-Update-Image einspielen und beliebigen Code auf dem Host-System ausführen. IBM bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch, mit einem CVSS-3.1-Basiswert von 8.2.
Betroffen
- PowerVM Hypervisor Firmware FW1120.00 bis FW1120.01
- PowerVM Hypervisor Firmware FW1110.00 bis FW1110.31
- PowerVM Hypervisor Firmware FW1060.00 bis FW1060.81
Behoben in
- FW1110.32 (1110_138 oder 1110_160, je nach Systemmodell) oder neuer
- FW1120.02 (1120_171 oder 1120_195, je nach Systemmodell) oder neuer
- FW1060.82 (1060_189 oder 1060_199, je nach Systemmodell) oder neuer
- Die Produkttabelle im IBM-Bulletin bestimmt die korrekte Version für jeden Maschinentyp.
Umgehung
- IBM weist darauf hin: Nach einem Concurrent-Firmware-Upgrade muss das System neu gestartet werden, um diese CVE zu entschärfen.
- Kein weiterer Workaround des Herstellers bekannt.
- Übergangsmassnahme (keine Herstellerempfehlung): FSP- und HMC-Zugriff auf vertrauenswürdige Administratoren in einem segmentierten Management-Netz beschränken.
Ausnutzung
- Kein öffentlicher Proof of Concept in den geprüften Quellen (nur ein Drittanbieter-Aggregator).
- Laut einer Drittquelle nicht im CISA-KEV-Katalog; nicht gegen den KEV-Katalog verifiziert.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Keine bekannte Ausnutzung in freier Wildbahn.
Unsere Empfehlung
- Power-Systeme und deren aktuelle Firmware-Versionen bei jedem Kunden erfassen.
- Updates auf die im IBM-Bulletin für den jeweiligen Maschinentyp genannte Version planen und nach einem Concurrent-Upgrade neu starten.
- Bis zur Behebung den FSP- und HMC-Zugriff auf vertrauenswürdige Administratoren in einem segmentierten Netz beschränken.
- Prüfen, ob CVE-2026-96266, ein verwandtes IBM-Power-Firmware-Problem derselben Veröffentlichungsserie, im eigenen Advisory abgedeckt ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin (primary) www.ibm.com
- Strix AI: CVE-2026-96266 (related IBM Power issue) www.strix.ai
- TheHackerWire: CVE-2026-96263 www.thehackerwire.com
- Strix AI: CVE-2026-96263 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.