CVE-2026-17136

KrytyczneCVSS 9.8

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności na format string.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania kodu lub odczytu pamięci, co może prowadzić do wycieku danych lub przejęcia systemu.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od IBM i ogranicz dostęp do usług narażonych na atak.

Inne podatności w IBM AIX

Zobacz wszystkie

CVE-2016-3053Wysokie
IBM AIX zawiera nieokreśloną podatność, która umożliwia lokalnie uwierzytelnionemu użytkownikowi uzyskanie uprawnień na poziomie roota.
CVE-2026-18835Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
CVE-2026-17422Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17160Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej podczas obliczania rozmiaru.
CVE-2026-17157Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
CVE-2026-17152Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17145Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego zarządzania uprawnieniami.
CVE-2026-17142Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego uwierzytelniania.
CVE-2026-17141Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17122Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.

Oryginalny opis (angielski, źródło NVD)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a format string vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS