CVE-2026-4937
Publiée le 2026-08-19 · Dernière modification le 2026-08-25
Les hyperviseurs IBM PowerVM (versions FW1110, FW1060 et FW950) sont affectés par une faille où certains appels système utilisent une entropie insuffisante lors du chiffrement. Un attaquant local disposant de privilèges administratifs pourrait exploiter cette vulnérabilité pour déchiffrer des données sensibles. L'exécution est difficile, car elle nécessite un accès système de haut niveau ainsi qu'un ensemble de conditions complexes pour être mise en œuvre.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM PowerVM Hypervisor FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 could allow a local attacker with administrative privileges to decrypt encrypted data due to certain hypervisor calls utilizing less entropy than requested.