CVE-2026-17097 in PowerVM Hypervisorالمعلومات

الملخص

بحسب VulDB • 19/08/2026

تتأثر أنظمة IBM PowerVM Hypervisor FW1120.00، وFW1110.00 حتى FW1110.30، وFW1060.00 حتى FW1060.80، بالإضافة إلى FW950.00 حتى FW950.H2 بثغرة في واجهة استدعاء Hypervisor الخاصة بـ PowerVM. يمكن لمهاجم لديه وصول بصلاحيات root (الجذر) إلى جزء افتراضي (guest partition) إصدار استدعاء hypvisor مُصاغ بشكل خاص، مما يتسبب في توقف معالج افتراضي عن الاستجابة بشكل دائم، ويتطلب ذلك إعادة تشغيل كاملة للمنصة (re-IPL) لاستعادة التشغيل الطبيعي. وفي بعض الحالات، قد يؤدي هذا أيضاً إلى حقن المهاجم لكمية صغيرة من البيانات داخل ذاكرة الـ Hypervisor أو ذاكرة الجزء الافتراضي دون سيطرة على موقع الهدف. تؤدي الاستفادة الناجحة من هذه الثغرة إلى تأثير سلبي على سلامة النظام المُدار وتوافره (integrity and availability impact).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Ibm

حجز

24/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393378

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!