CVE-2026-16869

WysokieCVSS 7.8

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 22/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowo wyczyszczonych zmiennych środowiskowych.

Ocena ryzyka

Lokalny atakujący może wykorzystać podatność do wykonania złośliwego kodu, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zainstaluj aktualizacje bezpieczeństwa od IBM dla dotkniętych wersji.

Inne podatności w IBM AIX

Zobacz wszystkie

CVE-2016-3053Wysokie
IBM AIX zawiera nieokreśloną podatność, która umożliwia lokalnie uwierzytelnionemu użytkownikowi uzyskanie uprawnień na poziomie roota.
CVE-2026-18835Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
CVE-2026-17422Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17160Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej podczas obliczania rozmiaru.
CVE-2026-17157Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
CVE-2026-17152Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17145Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego zarządzania uprawnieniami.
CVE-2026-17142Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego uwierzytelniania.
CVE-2026-17141Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17136Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności na format string.

Oryginalny opis (angielski, źródło NVD)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to improperly scrubbed environment variables.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS