CVE-2026-11885
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w IBM PowerVM Hypervisor pozwala na wykonanie starannie spreparowanego wywołania hypervisor OS, które może spowodować awarię hypervisora lub naruszenie integralności pamięci OS.
Ocena ryzyka
Atakujący może doprowadzić do awarii krytycznej infrastruktury wirtualizacyjnej lub uzyskać dostęp do pamięci systemu operacyjnego, co może skutkować wyciekiem danych lub przerwaniem działania usług.
Rekomendacja
Zaleca się aktualizację IBM PowerVM Hypervisor do wersji zawierającej poprawkę, zgodnie z zaleceniami producenta.
Inne podatności w IBM PowerVM Hypervisor
Zobacz wszystkie- CVE-2026-4937Średnie
IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.
- CVE-2026-4936Średnie
IBM PowerVM Hypervisor Platform KeyStore (PKS) i virtual TPM w określonych wersjach oprogramowania układowego używają trwałych ziaren kluczy, które powodują zmniejszoną siłę klucza AES. Atakujący z dostępem do procesora serwisowego lub HMC może wykorzystać tę słabość do wyprowadzenia klucza szyfrującego i uzyskać dostęp do danych.
- CVE-2026-18871Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w parsowaniu konfiguracji firmware hosta. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do procesora serwisowego może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego firmware z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu.
- CVE-2026-17097Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, powodując trwałe zawieszenie wirtualnego procesora, co wymaga pełnego ponownego uruchomienia platformy (re-IPL) w celu przywrócenia normalnego działania.
- CVE-2026-17091Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, aby wstrzyknąć dowolną ilość danych do pamięci hypervisora lub partycji, co może spowodować awarię wymagającą pełnego ponownego uruchomienia platformy lub uszkodzenie pamięci.
- CVE-2026-17028Średnie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w oprogramowaniu partycji podczas rozruchu sieciowego. Nieuwierzytelniony atakujący z dostępem do sieci może uniemożliwić partycji przeprowadzającej iSCSI SAN network boot ukończenie sekwencji rozruchu, co powoduje niedostępność tylko tej partycji.
- CVE-2026-16707Wysokie
IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wysłać specjalnie spreparowaną wiadomość, aby odczytać lub zmodyfikować dowolne obszary pamięci Hostboot, co zagraża stosowi rozruchowemu firmware i hiperwizorowi.
- CVE-2026-16661Wysokie
IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym firmware hosta, co daje pełną kontrolę nad zarządzanym systemem.
- CVE-2026-15961Średnie
IBM PowerVM Hypervisor w wersjach FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność związaną z nieprawidłową kontrolą ciągów formatujących. Lokalny atakujący może wykorzystać tę wadę do uzyskania poufnych informacji lub spowodowania odmowy usługi.
- CVE-2026-4932Średnie
IBM PowerVM Hypervisor w podanych wersjach umożliwia atakującemu z fizycznym dostępem do sprzętu Transparent Memory Encryption (TME) odszyfrowanie zaszyfrowanej pamięci z powodu niewystarczającej entropii kryptograficznej.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H1 A carefully crafted OS hypervisor call can cause the PowerVM hypervisor to crash or compromise OS memory integrity.