CVE-2026-19492 in PowerVM Hypervisor
Zusammenfassung
von VulDB • 24.09.2026
IBM PowerVM Hypervisor FW1120.00 bis FW1120.01, FW1110.00 bis FW1110.31 sowie FW1060.00 bis FW1060.81 sind von einer Schwachstelle in der Schnittstelle für Hypervisor-Aufrufe (Hypervisor Call Interface) betroffen. Ein Angreifer mit Root-Zugriff auf eine Gastpartition kann einen begrenzten Umfang an Hypervisor-Speicher lesen, was potenziell sensible Daten des Hypervisors oder anderer Gastpartitionen offenlegen könnte, die auf demselben System gehostet sind, was zu einer Beeinträchtigung der Vertraulichkeit führt. Der Angreifer hat keine Kontrolle darüber, welche Speicherinhalte zurückgegeben werden. Diese Schwachstelle ist insbesondere in Multi-Tenant-Umgebungen von besonderer Bedeutung, da Gastsysteme beliebige Betriebssystem-Images ausführen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.