JVNDB-2026-030378

IBMのPower System E1150 (9043-MRU) Firmware等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

IBM Power SystemsのファームウェアFW1120.00およびFW1110.00からFW1110.30には、BMCとホストシステム間のインターフェースに脆弱性が存在します。サービスアクセス権を持つ攻撃者がBMCに対して特殊に細工されたコマンドを送信することで、ホストシステム上で任意のコードを実行できるため、ホストシステムおよびすべてのホストパーティションを完全に制御できるようになり、機密性、完全性および可用性に影響を与えます。

IBM

• Power System E1150 (9043-MRU) Firmware fw1110.00 以上 fw1110.31 未満
• Power System E1150 (9043-MRU) Firmware fw1120.00
• Power System E1180 (9080-HEU) Firmware fw1110.00 以上 fw1110.31 未満
• Power System E1180 (9080-HEU) Firmware fw1120.00
• Power System L1122 (9856-22H) Firmware fw1110.00 以上 fw1110.31 未満
• Power System L1122 (9856-22H) Firmware fw1120.00
• Power System L1124 (9856-42H) Firmware fw1110.00 以上 fw1110.31 未満
• Power System L1124 (9856-42H) Firmware fw1120.00
• Power System S1112 (9242-21B) Firmware fw1120.00
• Power System S1112 (9242-21T) Firmware fw1120.00
• Power System S1114 (9824-41B) Firmware fw1110.00 以上 fw1110.31 未満
• Power System S1114 (9824-41B) Firmware fw1120.00
• Power System S1122 (9824-22A) Firmware fw1110.00 以上 fw1110.31 未満
• Power System S1122 (9824-22A) Firmware fw1120.00
• Power System S1122S (9824-22B) Firmware fw1110.00 以上 fw1110.31 未満
• Power System S1122S (9824-22B) Firmware fw1120.00
• Power System S1124 (9824-42A) Firmware fw1110.00 以上 fw1110.31 未満
• Power System S1124 (9824-42A) Firmware fw1120.00

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

IBM

• IBM Security Bulletin : Security Bulletin: This Power System update is being released to address CVE-2026-17494

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-17494

1. National Vulnerability Database (NVD) : CVE-2026-17494

• [2026年08月26日]
    掲載