Katalog CVE
CVE-2026-16838
WysokieCVSS 7.0Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na nadpisanie krytycznych plików i uzyskanie poufnych informacji z powodu wyścigu typu time-of-check to time-of-use (TOCTOU).
Ocena ryzyka
Lokalny atakujący może naruszyć integralność systemu i uzyskać dostęp do poufnych danych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa od IBM i ogranicz dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to overwrite critical files and obtain sensitive information due to a time-of-check to time-of-use (TOCTOU) race condition.