Out-of-Bounds Write in IBM i (CVE-2026-16975, CVSS 8.8)

Summary

Out-of-bounds write in IBM i (CVE-2026-16975). Successful exploitation can lead to full system takeover.

The description as published by the source.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to a heap-based buffer overflow.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

IBM iのバージョン7.6、7.5、7.4、および7.3において、リモートの認証済み攻撃者が任意のコードを実行可能となる可能性があります。この脆弱性はヒープベースのバッファオーバーフローによるものです。

❓ What is the problem

IBM iにおけるヒープベースのバッファオーバーフローです。

📍 Affected scope

IBM i 7.6、7.5、7.4、7.3

🔥 Severity

リモートから認証された攻撃者により任意コードの実行が可能となるため、システムの完全性が脅かされます。

🔧 How to fix

IBMが提供するセキュリティパッチを適用してください。

🛡️ Workaround

情報なし

🔍 Detection

該当バージョンのシステムが存在するか確認し、攻撃の痕跡がないかログを検査します。