Katalog CVE

CVE-2026-16819

WysokieCVSS 7.7
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

IBM AIX 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi i naruszenie integralności danych z powodu warunku wyścigu typu time-of-check time-of-use (TOCTOU).

Ocena ryzyka

Ryzyko obejmuje lokalną eskalację uprawnień lub zakłócenie działania systemu, co może prowadzić do naruszenia dostępności i integralności danych.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez IBM dla AIX i PowerVM VIOS oraz monitorowanie systemów pod kątem nietypowej aktywności.

Oryginalny opis (angielski, źródło NVD)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to cause a denial of service and compromise data integrity due to a time-of-check time-of-use race condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS