Към съдържанието
Търсене

CVE-2026-4936: IBM PowerVM Hypervisor, слаба криптография

5.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM PowerVM Hypervisor Platform KeyStore (PKS) and virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 use persistent storage key seeds that result in an AES key with reduced strength. An attacker with access to the service processor or HMC could exploit this weakness to derive the encryption key and access the data.

Засегнати продукти

  • IBM PowerVM Hypervisor: FW1110.00 до FW1110.20; FW1060.00 до FW1060.71; FW950.00 до FW950.H2

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в IBM PowerVM Hypervisor

Първоизточници

CVE-2026-4936: IBM PowerVM Hypervisor, слаба криптография | freedomonline.bg