2026-5682: IBM AIX, IBM VIOS, RPM Package Manager: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-10-13 15:19): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

IBM informiert über die Schwachstelle in AIX 7.3, AIX 7.2 und VIOS 4.1. Als Sicherheitsupdate steht das Archiv 'rpm_fix5.tar' bereit, um die Schwachstellen zu beheben. Es wird dringend empfohlen, die Sicherheitsupdates unverzüglich einzuspielen.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-41992

Schwachstelle in gzip ermöglicht Ausspähen von Informationen

CVE-2026-56288

Schwachstelle in GNU Patch ermöglicht Denial-of-Service-Angriff

CVE-2026-56289