CVE-2026-17413
ŚrednieCVSS 5.1Streszczenie
Podatność w interfejsie RTAS pomiędzy firmware a systemem operacyjnym w IBM PowerVM Hypervisor. Atakujący z uprawnieniami administratora (root) w partycji logicznej może wysłać specjalnie spreparowane żądanie do firmware partycji, powodując jej awarię i niedostępność. Inne partycje w tym samym systemie zarządzanym nie są dotknięte.
Ocena ryzyka
Atakujący z uprawnieniami root w partycji może wywołać jej awarię i niedostępność, co prowadzi do przerwy w działaniu usług hostowanych na tej partycji. Wymaga to jednak wysokich uprawnień, co ogranicza wektor ataku.
Rekomendacja
Zaktualizuj firmware IBM PowerVM Hypervisor do wersji zawierającej poprawkę i ogranicz dostęp administracyjny (root) do partycji logicznych wyłącznie do zaufanych osób.
Inne podatności w IBM PowerVM Hypervisor
Zobacz wszystkie- CVE-2026-17504Średnie
IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w środowisku uruchomieniowym firmware partycji. Atakujący z dostępem root do partycji może wysłać specjalnie spreparowane żądanie do środowiska uruchomieniowego firmware partycji, powodując jego awarię z możliwym uszkodzeniem pamięci.
- CVE-2026-17503Średnie
IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w konfiguracji rozruchu środowiska uruchomieniowego firmware partycji. Atakujący z dostępem root do partycji może złośliwie zmienić nvram partycji, powodując niepowodzenie rozruchu partycji. Stan ten utrzymuje się do interwencji operatora — usunięcia i ponownego utworzenia konfiguracji partycji — w celu przywrócenia normalnego działania. Skuteczne wykorzystanie prowadzi do naruszenia integralności i dostępności.
- CVE-2026-19492Niskie
IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może odczytać ograniczoną ilość pamięci hypervisora, potencjalnie ujawniając wrażliwe dane należące do hypervisora lub innych partycji gości na tym samym systemie, co wpływa na poufność. Atakujący nie ma kontroli nad tym, które zawartości pamięci zostaną zwrócone.
- CVE-2026-18870Średnie
IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji w wyniku odczytu poza granicami bufora.
- CVE-2026-17511Niskie
IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31, FW1060.00-FW1060.81 oraz FW950.00-FW950.H3 zawiera podatność w interfejsie zrzutu zasobów partycji. Atakujący z uwierzytelnionym dostępem na poziomie administratora do HMC lub procesora serwisowego może uzyskać ograniczony zrzut stanu procesora partycji. Skuteczne wykorzystanie prowadzi do wpływu na poufność zarządzanego systemu.
- CVE-2026-4937Średnie
IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.
- CVE-2026-4936Średnie
IBM PowerVM Hypervisor Platform KeyStore (PKS) i virtual TPM w określonych wersjach oprogramowania układowego używają trwałych ziaren kluczy, które powodują zmniejszoną siłę klucza AES. Atakujący z dostępem do procesora serwisowego lub HMC może wykorzystać tę słabość do wyprowadzenia klucza szyfrującego i uzyskać dostęp do danych.
- CVE-2026-18871Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w parsowaniu konfiguracji firmware hosta. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do procesora serwisowego może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego firmware z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu.
- CVE-2026-17097Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, powodując trwałe zawieszenie wirtualnego procesora, co wymaga pełnego ponownego uruchomienia platformy (re-IPL) w celu przywrócenia normalnego działania.
- CVE-2026-17091Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, aby wstrzyknąć dowolną ilość danych do pamięci hypervisora lub partycji, co może spowodować awarię wymagającą pełnego ponownego uruchomienia platformy lub uszkodzenie pamięci.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the RTAS firmware-to-OS interface. An attacker with administrator-level (root) access to a logical partition can send a specially crafted request to partition firmware, causing the partition to crash and become unavailable. Other partitions on the same managed system are not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS