CVE-2026-17124· NVD / CVE Program· CNA ibm

Vulnerabilities in IBM AIX and PowerVM VIOS

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,16% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to an out-of-bounds read.

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Исправление не зафиксировано

EUVD-2026-63711

Опубликовано: 20 авг. 2026 г.
Обновлено: 27 авг. 2026 г.
EPSS: 0,2 % · 5-й процентиль
CWE: CWE-125

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · ibm: 7,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ibm	vios	cpe:2.3:a:ibm:vios
ibm	aix	cpe:2.3:o:ibm:aix

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

ibm aix7.2.5 и новее · до 7.2.5.212 включительно
ibm aix7.3.2 и новее · до 7.3.2.5 включительно
ibm aix7.3.3 и новее · до 7.3.3.2 включительно
ibm aix7.3.4 и новее · до 7.3.4.1 включительно
ibm vios4.1.1.0 и новее · до 4.1.1.30
ibm vios4.1.2.0 и новее · до 4.1.2.20
ibm vios4.1.0 и новее · до 4.1.0.50

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

IBM AIX
- 7.2, 7.3затронута
IBM PowerVM VIOS
- 4.1затронута

Тот же продукт

ibm: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2009-3699Stack-based buffer overflow in libcsa.a (aka the calendar daemon library) in IBM AIX 5.x through 5.3.10 and 6.x through 6.1.3, and VIOS 2.1
59В плане
CVE-2026-19437Vulnerabilities in IBM AIX and PowerVM VIOS
39Наблюдать
CVE-2026-18835Vulnerabilities in IBM AIX and PowerVM VIOS
39Наблюдать
CVE-2026-18832Vulnerabilities in IBM AIX and PowerVM VIOS
39Наблюдать
CVE-2026-17436Vulnerabilities in IBM AIX and PowerVM VIOS
39Наблюдать
CVE-2026-17160Vulnerabilities in IBM AIX and PowerVM VIOS
39Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

CVE-2026-14970, CVE-2026-15061, CVE-2026-15078, CVE-2026-15065, CVE-2026-15068 were reported to IBM by Oneconsult AG (https://oneconsult.com/).нашёл

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-17423с разницей 0 дн.Vulnerabilities in IBM AIX and PowerVM VIOS
36Наблюдать
CVE-2026-18716с разницей 0 дн.Vulnerabilities in IBM AIX and PowerVM VIOS
36Наблюдать
CVE-2026-17007с разницей 0 дн.Vulnerabilities in IBM AIX and PowerVM VIOS
28Наблюдать
CVE-2026-16883с разницей 1 дн.Vulnerabilities in IBM AIX and PowerVM VIOS
22Наблюдать
CVE-2026-16866с разницей 1 дн.Vulnerabilities in IBM AIX and PowerVM VIOS
19Наблюдать
CVE-2026-16891с разницей 1 дн.Vulnerabilities in IBM AIX and PowerVM VIOS
13Наблюдать