IBM - CVE-2026-102917
Date de publication :
Il s’agit d’une vulnérabilité de gestion des privilèges dans le système d’exploitation IBM i.
IBM i est un système d’exploitation propriétaire d’IBM pour les serveurs Power Systems. Il intègre une base de données, un système de sécurité et des outils de gestion dans un même environnement. Il héberge des applications de gestion d’entreprise.
L’éditeur ne publie pas le mécanisme technique. L’attaque est locale et exige un compte authentifié à faibles privilèges. L’attaquant peut alors effectuer des opérations avec l’autorité QSECOFR, équivalent de root, sur le système. Les impacts sur la confidentialité, l’intégrité et la disponibilité sont tous évalués à un niveau élevé.
Elle permet d’élever ses privilèges jusqu’à l’autorité QSECOFR et de prendre le contrôle complet du système.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Élévation de privilèges
Exploitation
CWE-269 : Improper Privilege Management
Détails sur l'exploitation
• Vecteur d'attaque : Local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
IBM i version 7.3 (5770-SS1) sans la PTF SJ11841 (version en fin de support standard)
- IBM i version 7.4 (5770-SS1) sans la PTF SJ11833
- IBM i version 7.5 (5770-SS1) sans la PTF SJ11775
- IBM i version 7.6 (5770-SS1) sans la PTF SJ11832
Solutions ou recommandations
• IBM i version 7.4 : PTF SJ11833
• IBM i version 7.5 : PTF SJ11775
• IBM i version 7.6 : PTF SJ11832