CVE-2026-4936
Publiée le 2026-08-19 · Dernière modification le 2026-08-25
Les hyperviseurs IBM PowerVM utilisant certaines versions de firmware présentent une faille dans la manière dont les clés de chiffrement sont générées, ce qui produit des clés AES moins robustes que la norme. Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès physique ou distant au processeur de service ou à la HMC pourrait potentiellement dériver ces clés pour déchiffrer des données protégées. Comme cela nécessite un accès spécialisé et un effort d'exécution important, le risque est limité aux personnes qui possèdent déjà un contrôle significatif sur l'infrastructure de gestion du matériel sous-jacent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM PowerVM Hypervisor Platform KeyStore (PKS) and virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 use persistent storage key seeds that result in an AES key with reduced strength. An attacker with access to the service processor or HMC could exploit this weakness to derive the encryption key and access the data.