CVE-2026-18870

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w środowisku uruchomieniowym firmware partycji. Atakujący z dostępem root do partycji może wysłać specjalnie spreparowane żądanie do środowiska uruchomieniowego firmware partycji, powodując jego awarię z możliwym uszkodzeniem pamięci.

IBM PowerVM Hypervisor w wersjach FW1120.00 do FW1120.01, FW1110.00 do FW1110.31, FW1060.00 do FW1060.81 oraz FW950.00 do FW950.H3 jest podatny na lukę w konfiguracji rozruchu środowiska uruchomieniowego firmware partycji. Atakujący z dostępem root do partycji może złośliwie zmienić nvram partycji, powodując niepowodzenie rozruchu partycji. Stan ten utrzymuje się do interwencji operatora — usunięcia i ponownego utworzenia konfiguracji partycji — w celu przywrócenia normalnego działania. Skuteczne wykorzystanie prowadzi do naruszenia integralności i dostępności.

Podatność w interfejsie RTAS pomiędzy firmware a systemem operacyjnym w IBM PowerVM Hypervisor. Atakujący z uprawnieniami administratora (root) w partycji logicznej może wysłać specjalnie spreparowane żądanie do firmware partycji, powodując jej awarię i niedostępność. Inne partycje w tym samym systemie zarządzanym nie są dotknięte.

IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może odczytać ograniczoną ilość pamięci hypervisora, potencjalnie ujawniając wrażliwe dane należące do hypervisora lub innych partycji gości na tym samym systemie, co wpływa na poufność. Atakujący nie ma kontroli nad tym, które zawartości pamięci zostaną zwrócone.

IBM PowerVM Hypervisor w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31, FW1060.00-FW1060.81 oraz FW950.00-FW950.H3 zawiera podatność w interfejsie zrzutu zasobów partycji. Atakujący z uwierzytelnionym dostępem na poziomie administratora do HMC lub procesora serwisowego może uzyskać ograniczony zrzut stanu procesora partycji. Skuteczne wykorzystanie prowadzi do wpływu na poufność zarządzanego systemu.

IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.

IBM PowerVM Hypervisor Platform KeyStore (PKS) i virtual TPM w określonych wersjach oprogramowania układowego używają trwałych ziaren kluczy, które powodują zmniejszoną siłę klucza AES. Atakujący z dostępem do procesora serwisowego lub HMC może wykorzystać tę słabość do wyprowadzenia klucza szyfrującego i uzyskać dostęp do danych.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w parsowaniu konfiguracji firmware hosta. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do procesora serwisowego może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego firmware z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, powodując trwałe zawieszenie wirtualnego procesora, co wymaga pełnego ponownego uruchomienia platformy (re-IPL) w celu przywrócenia normalnego działania.

IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, aby wstrzyknąć dowolną ilość danych do pamięci hypervisora lub partycji, co może spowodować awarię wymagającą pełnego ponownego uruchomienia platformy lub uszkodzenie pamięci.