CVE-2026-4932
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
IBM PowerVM Hypervisor w podanych wersjach umożliwia atakującemu z fizycznym dostępem do sprzętu Transparent Memory Encryption (TME) odszyfrowanie zaszyfrowanej pamięci z powodu niewystarczającej entropii kryptograficznej.
Ocena ryzyka
Organizacja narażona jest na fizyczne ataki na pamięć, które mogą ujawnić poufne dane przetwarzane w maszynach wirtualnych, co stanowi poważne ryzyko dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację IBM PowerVM Hypervisor do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń fizycznych dla serwerów.
Inne podatności w IBM PowerVM Hypervisor
Zobacz wszystkie- CVE-2026-4937Średnie
IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.
- CVE-2026-4936Średnie
IBM PowerVM Hypervisor Platform KeyStore (PKS) i virtual TPM w określonych wersjach oprogramowania układowego używają trwałych ziaren kluczy, które powodują zmniejszoną siłę klucza AES. Atakujący z dostępem do procesora serwisowego lub HMC może wykorzystać tę słabość do wyprowadzenia klucza szyfrującego i uzyskać dostęp do danych.
- CVE-2026-18871Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w parsowaniu konfiguracji firmware hosta. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do procesora serwisowego może zapisać specjalnie spreparowane dane konfiguracyjne, powodując awarię stosu rozruchowego firmware z możliwym uszkodzeniem pamięci podczas inicjalizacji systemu.
- CVE-2026-17097Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, powodując trwałe zawieszenie wirtualnego procesora, co wymaga pełnego ponownego uruchomienia platformy (re-IPL) w celu przywrócenia normalnego działania.
- CVE-2026-17091Wysokie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w interfejsie wywołań hypervisora. Atakujący z dostępem root do partycji gościa może wysłać specjalnie spreparowane wywołanie hypervisora, aby wstrzyknąć dowolną ilość danych do pamięci hypervisora lub partycji, co może spowodować awarię wymagającą pełnego ponownego uruchomienia platformy lub uszkodzenie pamięci.
- CVE-2026-17028Średnie
IBM PowerVM Hypervisor w określonych wersjach ma podatność w oprogramowaniu partycji podczas rozruchu sieciowego. Nieuwierzytelniony atakujący z dostępem do sieci może uniemożliwić partycji przeprowadzającej iSCSI SAN network boot ukończenie sekwencji rozruchu, co powoduje niedostępność tylko tej partycji.
- CVE-2026-16707Wysokie
IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wysłać specjalnie spreparowaną wiadomość, aby odczytać lub zmodyfikować dowolne obszary pamięci Hostboot, co zagraża stosowi rozruchowemu firmware i hiperwizorowi.
- CVE-2026-16661Wysokie
IBM PowerVM Hypervisor (wersje FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem na poziomie serwisowym do FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym firmware hosta, co daje pełną kontrolę nad zarządzanym systemem.
- CVE-2026-15961Średnie
IBM PowerVM Hypervisor w wersjach FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność związaną z nieprawidłową kontrolą ciągów formatujących. Lokalny atakujący może wykorzystać tę wadę do uzyskania poufnych informacji lub spowodowania odmowy usługi.
- CVE-2026-11885Wysokie
Podatność w IBM PowerVM Hypervisor pozwala na wykonanie starannie spreparowanego wywołania hypervisor OS, które może spowodować awarię hypervisora lub naruszenie integralności pamięci OS.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1110.00 through FW1110.20, and FW1060.00 through FW1060.71 could allow an attacker with physical access to the Transparent Memory Encryption (TME) hardware to decrypt encrypted memory due to insufficient cryptographic entropy.