Katalog CVE
CVE-2026-16931
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego obsługiwania opcji TCP o zerowej długości.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia systemu, co może prowadzić do niedostępności usług.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz wdróż mechanizmy filtrowania ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to improper handling of zero-length TCP options.