CVE:CVE-2023-30440
CNNVD:CNNVD-202305-2045
IBM PowerVM Hypervisor是美国国际商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于 Power Systems 平台的高级 RAS 功能和领先性能而构建。
IBM PowerVM Hypervisor 存在输入验证错误漏洞，该漏洞源于允许本地攻击者控制已分配 SRIOV 虚拟功能 (VF) 的分区，从而导致拒绝服务或任意数据损坏，以下产品和版本受到影响：PowerVM Hypervisor FW860.00 到 FW860.B3版本、PowerVM Hypervisor FW950.00 到 FW950.70版本、PowerVM Hypervisor FW1010.00 到 FW1010.50版本、PowerVM Hypervisor	FW1020.00 到 FW1020.30版本、PowerVM Hypervisor	FW1030.00 到 FW1030.10版本。
solution:Upgrade ibm powervm_hypervisor to a higher version than fw860.b3,fw950.70,fw1010.50,fw1020.30,fw1030.10,and avoid the version [fw860,fw860.b3],[fw950,fw950.70],[fw1010,fw1010.50],[fw1020.00,fw1020.30],[fw1030.00,fw1030.10]