JVNDB-2026-030124

IBMのIBM POWER HARDWARE MANAGEMENT CONSOLE (7063-CR2) ファームウェア等の複数製品における境界外読み取りに関する脆弱性

IBM Power Systems のファームウェア FW950.00 から FW950.H2、OP940.00 から OP940.a1（Power9）、および OP940.00 から OP940.81（Power HMC）には、ホストファームウェアの NVRAM 解析に関する脆弱性があります。OpenPOWER システム上のゲストパーティションにルートアクセス権を持つ攻撃者は、特別に細工された NVRAM イメージを書き込むことができ、これによりホストファームウェアのブート段階がクラッシュし、メモリ破損が発生する可能性があります。この状態は、サービスプロセッサを通じて NVRAM をクリアするなどオペレーターが介入するまで継続し、正常な動作が回復しません。この脆弱性は OpenPOWER システムのみに影響し、PowerVM を実行しているシステムには影響を及ぼしません。攻撃が成功した場合、管理対象システムの整合性および可用性に影響を与えます。

IBM

• IBM POWER HARDWARE MANAGEMENT CONSOLE (7063-CR2) ファームウェア op940 以上 op940.82 未満
• IBM Power System AC922 (8335-GTH) ファームウェア op940 以上 op940.a2 未満
• IBM Power System AC922 (8335-GTX) ファームウェア op940 以上 op940.a2 未満
• IBM Power System E950 (9040-MR9) ファームウェア fw950.00 以上 fw950.h3 未満
• IBM Power System E980 (9080-M9S) ファームウェア fw950.00 以上 fw950.h3 未満
• IBM Power System H922 (9223-22S) ファームウェア fw950.00 以上 fw950.h3 未満
• IBM Power System H924 (9223-42S) ファームウェア fw950.00 以上 fw950.h3 未満
• IBM Power System S914 (9009-41G) ファームウェア fw950.00 以上 fw950.h3 未満
• IBM Power System S922 (9009-22G) ファームウェア fw950.00 以上 fw950.h3 未満
• IBM Power System S924 (9009-42G) ファームウェア fw950.00 以上 fw950.h3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

IBM

• IBM Security Bulletin : Security Bulletin: This Power System update is being released to address CVE-2026-17042

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-17042

1. National Vulnerability Database (NVD) : CVE-2026-17042

• [2026年08月26日]
    掲載