VULNERABILIDADDetectada 08 NOV · 19:22

CVE-2026-16682 Denegación de servicio en IBM Power Systems Firmware por manejo de recursos no inicializados

IBM Power Systems Firmware FW1120.00 hasta FW1120.01, FW1110.00 hasta FW1110.31, FW1060.00 hasta FW1060.81, OP940.00 hasta OP940.A2, OP910.00 hasta OP910.95 y OP940.00 hasta OP940.82 podría permitir a un atacante remoto causar una denegación de servicio debido a un manejo incorrecto de recursos no inicializados.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM OPENBMC
desde FW1120.00 hasta FW1120.01desde FW1110.00 hasta FW1110.31desde FW1060.00 hasta FW1060.81desde OP940.00 hasta OP940.A2desde OP910.00 hasta OP910.95
IBM Hardware Management Console
desde OP940.00 hasta OP940.82

Qué hacer

Verificá si usás OPENBMC y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, OP940.00 through OP940.A2, OP910.00 through OP910.95, and OP940.00 through OP940.82 could allow a remote attacker to cause a denial of service due to improper handling of uninitialized resources.

Referencias (1)

www.ibm.com/support/pages/node/7294279

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.