CVE-2026-4937
ŚrednieCVSS 5.3Streszczenie
IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może złamać szyfrowanie i uzyskać dostęp do poufnych danych, co stanowi poważne zagrożenie dla poufności.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania układowego IBM PowerVM, które naprawiają ten problem.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Hypervisor FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 could allow a local attacker with administrative privileges to decrypt encrypted data due to certain hypervisor calls utilizing less entropy than requested.