CVE-2026-19446
Yüksək
Təsvir
IBM AIX 7.2, 7.3 və IBM PowerVM VIOS 4.1 versiyalarında autentifikasiya olunmamış uzaq hücumçu əlçatan olan RPC xidmətinə xüsusi hazırlanmış UDP paketini göndərə bilər ki, bu da sistemin tamamilə əlçatmazlığına səbəb olur və LPAR-ın yenidən başladılmasını tələb edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı74. faiz dərəcəsi1,5%
Məhsul
Ibm Vios
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- ibm vios4.1.0.50, 4.1.1.30, 4.1.2.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm vios | 4.1.0 ≤ v < 4.1.0.50, 4.1.1.0 ≤ v < 4.1.1.30, 4.1.2.0 ≤ v < 4.1.2.20 | 4.1.0.50, 4.1.1.30, 4.1.2.20 |
| ibm aix | 7.2.5 ≤ v ≤ 7.2.5.212, 7.3.2 ≤ v ≤ 7.3.2.5, 7.3.3 ≤ v ≤ 7.3.3.2, 7.3.4 ≤ v ≤ 7.3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.