CVE-2026-15961
ŚrednieCVSS 5.2Streszczenie
IBM PowerVM Hypervisor w wersjach FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność związaną z nieprawidłową kontrolą ciągów formatujących. Lokalny atakujący może wykorzystać tę wadę do uzyskania poufnych informacji lub spowodowania odmowy usługi.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych oraz przerwanie działania usług krytycznych w środowisku wirtualizacji PowerVM.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek dostarczonych przez IBM dla dotkniętych wersji oraz ograniczenie dostępu lokalnego do systemu.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 IBM PowerVM could allow a local attacker to obtain sensitive information or cause a denial of service due to improper control of format strings.