CVE-2026-19492 in PowerVM Hypervisor
Riassunto
di VulDB • 24/09/2026
IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31 e FW1060.00 through FW1060.81 sono affetti da una vulnerabilità in un'interfaccia di chiamata dell'hypervisor (hypervisor call interface). Un attaccante con accesso root a una partizione guest può leggere una quantità limitata di memoria dell'hypervisor, potenzialmente esponendo dati sensibili appartenenti all'hypervisor o ad altre partizioni guest ospitate sullo stesso sistema, causando un impatto sulla riservatezza. L'attaccante non ha controllo sui contenuti della memoria restituiti. Questa vulnerabilità è particolarmente preoccupante in ambienti multi-tenant dove le istanze guest possono eseguire immagini di sistemi operativi arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.