Katalog CVE

CVE-2026-16839

KrytyczneCVSS 9.4
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu niedomiaru liczby całkowitej w parserze opcji IP w IPv4.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych systemowych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa od IBM, które naprawiają problem niedomiaru liczby całkowitej w parserze opcji IP.

Oryginalny opis (angielski, źródło NVD)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information due to an integer underflow in the IPv4 IP-options parser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS