CVE-2026-16846
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyłuskania pustego wskaźnika.
Ocena ryzyka
Zdalny atak może doprowadzić do awarii systemu, co może zakłócić działanie usług.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM dla dotkniętych systemów.
Inne podatności w IBM AIX
Zobacz wszystkie- CVE-2016-3053Wysokie
IBM AIX zawiera nieokreśloną podatność, która umożliwia lokalnie uwierzytelnionemu użytkownikowi uzyskanie uprawnień na poziomie roota.
- CVE-2026-18835Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
- CVE-2026-17422Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-17160Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej podczas obliczania rozmiaru.
- CVE-2026-17157Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
- CVE-2026-17152Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-17145Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-17142Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-17141Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-17136Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności na format string.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service due to a null pointer dereference.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS