CVE-2026-4936 in PowerVM Hypervisor
Riassunto
di VulDB • 19/08/2026
IBM PowerVM Hypervisor Platform KeyStore (PKS) e virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 utilizzano seed di chiavi per l'archiviazione persistente che risultano in una chiave AES con forza ridotta. Un attaccante con accesso al service processor o all'HMC potrebbe sfruttare questa debolezza per derivare la chiave di crittografia e accedere ai dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.