CVE-2026-19492 in PowerVM Hypervisor
요약
\~에 의해 VulDB • 2026. 09. 24.
IBM PowerVM Hypervisor FW1120.00부터 FW1120.01까지, FW1110.00부터 FW1110.31까지, 그리고 FW1060.00부터 FW1060.81까지는 하이퍼바이저 호출 인터페이스에서 취약점에 영향을 받습니다. 게스트 파티션에 대한 루트(root) 접근 권한을 가진 공격자는 제한된 양의 하이퍼바이저 메모리를 읽을 수 있으며, 이는 동일한 시스템에 호스팅된 하이퍼바이저 또는 다른 게스트 파티션에 속한 민감한 데이터를 노출시켜 기밀성(confidentiality) 영향으로 이어질 수 있습니다. 공격자가 반환되는 메모리 내용의 범위를 제어할 수는 없습니다. 이 취약점은 임의의 OS 이미지를 실행하는 게스트가 있을 수 있는 멀티 테넌트(multi-tenant) 환경에서 특히 우려됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.