CVE-2026-4936 in PowerVM Hypervisor
Résumé
par VulDB • 21/08/2026
Le KeyStore (PKS) et le micrologiciel TPM virtuel FW1110.00 à FW1110.20, FW1060.00 à FW1060.71 et FW950.00 à FW950.H2 de la plateforme hyperviseur IBM PowerVM utilisent des graines de clés pour le stockage persistant qui aboutissent à une clé AES dont la force est réduite. Un attaquant disposant d'un accès au processeur de service ou à l'HMC pourrait exploiter cette vulnérabilité afin de dériver la clé de chiffrement et d'accéder aux données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.