CVE-2026-17097

Beschreibung

IBM PowerVM Hypervisor FW1120.00, FW1110.00 bis FW1110.30, FW1060.00 bis FW1060.80 und FW950.00 bis FW950.H2 sind von einer Sicherheitslücke in der PowerVM Hypervisor-Aufrufschnittstelle betroffen. Ein Angreifer mit Root-Zugriff auf eine Gastpartition kann einen speziell gestalteten Hypervisor-Aufruf ausgeben, der dazu führt, dass ein virtueller Prozessor dauerhaft nicht mehr reagiert, was eine vollständige Plattform-Re-IPL erfordert, um den normalen Betrieb wiederherzustellen. In einigen Fällen kann dies auch dazu führen, dass der Gast eine kleine Datenmenge in den Hypervisor- oder Partitionsspeicher einspeist, ohne dass der Angreifer die Kontrolle über den Zielstandort hat. Die erfolgreiche Nutzung führt zu einer Integrität und Verfügbarkeit des verwalteten Systems.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: IBM power system s1122 \(9824-22a\) firmware, power system s1124 \(9824-42a\) firmware, power system s1122s \(9824-22b\) firmware, power system s1114 \(9824-41b\) firmware, power system l1122 \(9856-22h\) firmware, power system l1124 \(9856-42h\) firmware, power system e1150 \(9043-mru\) firmware, power system s1112 \(9242-21b\) firmware, power system s1112 \(9242-21t\) firmware, power system e1080 \(9080-hex\) firmware, power system s1022 \(9105-22a\) firmware, power system s1024 \(9105-42a\) firmware, power system s1022s \(9105-22b\) firmware, power system s1014 \(9105-41b\) firmware, power system l1022 \(9786-22h\) firmware, power system l1024 \(9786-42h\) firmware, power system e1050 \(9043-mrx\) firmware, power system s1012 \(9028-21b\) firmware, power system e1180 \(9080-heu\) firmware, power system s922 \(9009-22g\) firmware, power system h922 \(9223-22s\) firmware, power system s914 \(9009-41g\) firmware, power system s924 \(9009-42g\) firmware, power system h924 \(9223-42s\) firmware, power system e950 \(9040-mr9\) firmware, power system e980 \(9080-m9s\) firmware.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.