CVE-2026-18821

Beschreibung

IBM PowerVM Hypervisor FW1120.00, FW1110.00 bis FW1110.30, FW1060.00 bis FW1060.80 und FW950.00 bis FW950.H2 Power Systems Firmware ist von einer Sicherheitslücke in der Partitions-Firmware während des Netzwerk-Boots betroffen. Ein nicht authentifizierter angreifer im selben netzwerk wie eine partition, die dem netzwerkboot unterzogen wird, kann ein fehlerhaftes paket senden, so dass beliebiger code in der partitionsfirmware ausgeführt werden kann und alles, was anschließend von dieser partition geladen wurde, kompromittiert wird. Andere Partitionen und das verwaltete System sind nicht betroffen. Es sind nur Partitionen betroffen, die aktiv einen Netzwerkboot ausführen, was zu einer Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit führt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: IBM power system s1122 \(9824-22a\) firmware, power system s1124 \(9824-42a\) firmware, power system s1122s \(9824-22b\) firmware, power system s1114 \(9824-41b\) firmware, power system l1122 \(9856-22h\) firmware, power system l1124 \(9856-42h\) firmware, power system e1150 \(9043-mru\) firmware, power system s1112 \(9242-21b\) firmware, power system s1112 \(9242-21t\) firmware, power system e1080 \(9080-hex\) firmware, power system s1022 \(9105-22a\) firmware, power system s1024 \(9105-42a\) firmware, power system s1022s \(9105-22b\) firmware, power system s1014 \(9105-41b\) firmware, power system l1022 \(9786-22h\) firmware, power system l1024 \(9786-42h\) firmware, power system e1050 \(9043-mrx\) firmware, power system s1012 \(9028-21b\) firmware, power system e1180 \(9080-heu\) firmware, power system s922 \(9009-22g\) firmware, power system h922 \(9223-22s\) firmware, power system s914 \(9009-41g\) firmware, power system s924 \(9009-42g\) firmware, power system h924 \(9223-42s\) firmware, power system e950 \(9040-mr9\) firmware, power system e980 \(9080-m9s\) firmware.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.