VULNERABILIDADDetectada 08 NOV · 19:22

CVE-2026-16697 Denegación de servicio en IBM Power Systems Firmware por consumo excesivo de recursos

IBM Power Systems Firmware FW1060.00 hasta FW1060.81, OP940.00 hasta OP940.A2, OP910.00 hasta OP910.95 y OP940.00 hasta OP940.82 podría permitir a un atacante remoto causar una denegación de servicio debido a una restricción incorrecta de recursos computacionales excesivos.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM OPENBMC
desde FW1060.00 hasta FW1060.81desde OP940.00 hasta OP940.A2desde OP910.00 hasta OP910.95
IBM Power Hardware Management Console
desde OP940.00 hasta OP940.82

Qué hacer

Verificá si usás OPENBMC y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

IBM Power Systems Firmware FW1060.00 through FW1060.81, OP940.00 through OP940.A2, OP910.00 through OP910.95, and OP940.00 through OP940.82 could allow a remote attacker to cause a denial of service due to improper restriction of excessive computational resources.

Referencias (1)

www.ibm.com/support/pages/node/7294277

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.