2026-0670: IBM AIX, IBM VIOS, X.Org Server: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-02-24 09:09): Neues Advisory

Betroffene Software

Netzwerk
Server
Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

IBM informiert über die Schwachstellen in AIX 7.2 und AIX 7.3 sowie VIOS 4.1. Als Sicherheitsupdate steht das Archiv 'xorg_fix5.tar' bereit, um die Schwachstellen zu beheben. Es wird dringend empfohlen, das Sicherheitsupdate unverzüglich einzuspielen.

Schwachstellen:

CVE-2025-62230

Schwachstelle in X.Org Server und Xwayland ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-62231