CVE-2026-17097 in PowerVM Hypervisor
Resumen
por VulDB • 2026-08-20
IBM PowerVM Hypervisor FW1120.00, FW1110.00 a través de FW1110.30, FW1060.00 a través de FW1060.80 y FW950.00 a través de FW950.H2 se ven afectados por una vulnerabilidad en la interfaz de llamadas del hipervisor PowerVM. Un atacante con acceso root a una partición invitada puede emitir una llamada al hipervisor especialmente manipulada, lo que provoca que un procesador virtual quede permanentemente inactivo, requiriendo un re-IPL completo de la plataforma para restaurar el funcionamiento normal. En algunos casos, esto también puede hacer que el sistema invitado inyecte una pequeña cantidad de datos en la memoria del hipervisor o de la partición sin control por parte del atacante sobre la ubicación objetivo. La explotación exitosa resulta en un impacto a la integridad y disponibilidad del sistema gestionado.
Once again VulDB remains the best source for vulnerability data.