CVE-2026-19492

Düşük

Açıklama

IBM PowerVM Hypervisor FW1120.00 ile FW1120.01, FW1110.00 ile FW1110.31 ve FW1060.00 ile FW1060.81 sürümleri, bir hypervisor çağrı arayüzündeki bir güvenlik açığından etkilenmektedir. Bir konuk bölüme root erişimi olan bir saldırgan, sınırlı miktarda hypervisor belleğini okuyabilir; bu durum potansiyel olarak hypervisor'a veya aynı sistemde barındırılan diğer konuk bölümlere ait hassas verilerin ifşa olmasına yol açarak gizlilik etkisi yaratır. Saldırganın hangi bellek içeriklerinin döndürüleceği üzerinde herhangi bir kontrolü yoktur. Bu güvenlik açığı, konukların rastgele işletim sistemi imajları çalıştırabildiği çok kiracılı ortamlar için özellikle endişe vericidir.

ÖnemDüşük
CVSS3.2
İstismar olasılığı—
ÜrünIbm Power System S1122 \(9824-22a\) Firmware
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-457CWE-457

Nasıl düzeltilir

Güncelleyin
  • ibm power_system_s1122_\(9824-22a\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_s1124_\(9824-42a\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_s1122s_\(9824-22b\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_s1114_\(9824-41b\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_l1122_\(9856-22h\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_l1124_\(9856-42h\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_e1150_\(9043-mru\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_s1112_\(9242-21b\)_firmwarefw1120.02 ya da sonraki bir sürüm
  • ibm power_system_s1112_\(9242-21t\)_firmwarefw1120.02 ya da sonraki bir sürüm
  • ibm power_system_e1080_\(9080-hex\)_firmwarefw1060.82 ya da sonraki bir sürüm
  • ibm power_system_s1022_\(9105-22a\)_firmwarefw1060.82 ya da sonraki bir sürüm
  • ibm power_system_s1024_\(9105-42a\)_firmwarefw1060.82 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm power_system_s1122_\(9824-22a\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_s1124_\(9824-42a\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_s1122s_\(9824-22b\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_s1114_\(9824-41b\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_l1122_\(9856-22h\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_l1124_\(9856-42h\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_e1150_\(9043-mru\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_s1112_\(9242-21b\)_firmwarefw1120.00 ≤ v < fw1120.02fw1120.02
ibm power_system_s1112_\(9242-21t\)_firmwarefw1120.00 ≤ v < fw1120.02fw1120.02
ibm power_system_e1080_\(9080-hex\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_s1022_\(9105-22a\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_s1024_\(9105-42a\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_s1022s_\(9105-22b\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_s1014_\(9105-41b\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_l1022_\(9786-22h\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_l1024_\(9786-42h\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_e1050_\(9043-mrx\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_s1012_\(9028-21b\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_e1180_\(9080-heu\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-19492 · Ibm Power System S1122 \(9824-22a\) Firmware · Dark Radar