IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authentica…(CVE-2026-16975・CVSS 8.8)

概要

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...

取得元が公開している説明をそのまま載せています (多くは英語)。

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to a heap-based buffer overflow.

出典: NIST National Vulnerability Database NVD GitHub Advisory

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM iのバージョン7.6、7.5、7.4、および7.3において、リモートの認証済み攻撃者が任意のコードを実行可能となる可能性があります。この脆弱性はヒープベースのバッファオーバーフローによるものです。

❓ 何が問題か

IBM iにおけるヒープベースのバッファオーバーフローです。

📍 影響範囲

IBM i 7.6、7.5、7.4、7.3

🔥 重要度

リモートから認証された攻撃者により任意コードの実行が可能となるため、システムの完全性が脅かされます。

🔧 修正方法

IBMが提供するセキュリティパッチを適用してください。

🛡️ 暫定回避

情報なし

🔍 検知方法

該当バージョンのシステムが存在するか確認し、攻撃の痕跡がないかログを検査します。