CVE-2026-4932
Publiée le 2026-07-28 · Dernière modification le 2026-10-23
Certaines versions de l'hyperviseur IBM PowerVM sont sensibles à une faille où une entropie cryptographique insuffisante fragilise le chiffrement de la mémoire. Un attaquant ayant un accès physique direct au matériel TME pourrait potentiellement déchiffrer des données sensibles stockées dans la mémoire chiffrée. Comme cela nécessite un accès physique ainsi qu'un effort technique important pour être exécuté, le risque pour la plupart des opérateurs à distance est minime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM PowerVM Hypervisor FW1110.00 through FW1110.20, and FW1060.00 through FW1060.71 could allow an attacker with physical access to the Transparent Memory Encryption (TME) hardware to decrypt encrypted memory due to insufficient cryptographic entropy.