CVE-2025-36035

Опубликовано: 14 сент. 2025

Источник: nvd

CVSS3: 6.7

CVSS3: 5.1

EPSS Низкий

Описание

IBM PowerVM Hypervisor FW950.00 through FW950.E0, FW1050.00 through FW1050.50, and FW1060.00 through FW1060.40 could allow a local privileged user to cause a denial of service by issuing a specially crafted IBM i hypervisor call that would disclose memory contents or consume excessive memory resources.

Ссылки

https://www.ibm.com/support/pages/node/7244813
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ibm:powervm_hypervisor:*:*:*:*:*:*:*:*

Версия от FW950.00 (включая) до FW950.E0 (включая)

Одно из

cpe:2.3:h:ibm:power_system_e950_\(9040-mr9\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_e980_\(9080-m9s\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_h922_\(9223-22h\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_h922_\(9223-22s\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_h924_\(\(9223-42s\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_h924_\(9223-42h\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_l922_\(9008-22l\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s914_\(9009-41a\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s914_\(9009-41g\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s922_\(9009-22a\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s922_\(9009-22g\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s924_\(9009-42a\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s924_\(9009-42g\):-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:ibm:powervm_hypervisor:*:*:*:*:*:*:*:*

Версия от FW1050.00 (включая) до FW1050.50 (включая)

cpe:2.3:o:ibm:powervm_hypervisor:*:*:*:*:*:*:*:*

Версия от FW1060.00 (включая) до FW1060.40 (включая)

cpe:2.3:h:ibm:power_system_e1080_\(9080-hex\):-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:ibm:powervm_hypervisor:*:*:*:*:*:*:*:*

Версия от FW1050.00 (включая) до FW1050.50 (включая)

cpe:2.3:o:ibm:powervm_hypervisor:*:*:*:*:*:*:*:*

Версия от FW1060.00 (включая) до FW1060.40 (включая)

Одно из

cpe:2.3:h:ibm:power_system_e1050_\(9043-mrx\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_l1022_\(9786-22h\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_l1024_\(9786-42h\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s1012_\(9028-21b\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s1014_\(9105-41b\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s1022_\(9105-22a\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s1022s_\(9105-22b\):-:*:*:*:*:*:*:*

cpe:2.3:h:ibm:power_system_s1024_\(9105-42a\):-:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00028

Низкий

6.7 Medium

CVSS3

5.1 Medium

CVSS3

Дефекты

CWE-770

Связанные уязвимости

GHSA-mj6x-h8pr-f5jh

CVSS3: 6.7

github

5 месяцев назад

BDU:2025-11362

CVSS3: 6.7

fstec

5 месяцев назад

Уязвимость гипервизора IBM PowerVM Hypervisor, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 7%

0.00028

Низкий

6.7 Medium

CVSS3

5.1 Medium

CVSS3

Дефекты

CWE-770