Summary
Vulnerability in IBM i (CVE-2026-16987). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper validation of the LANG environment variable.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM i 7.3から7.6は、LANG環境変数の不適切な検証により、ローカルの攻撃者が権限を昇格させる可能性があります。この脆弱性は重大であり、攻撃者は不正にシステムの管理者権限を取得することができます。
IBM iのLANG環境変数の不適切な検証により権限が昇格する脆弱性
IBM i 7.6, 7.5, 7.4, 7.3
攻撃者がシステム管理者権限を取得する可能性があり、高い危険度を持つ
IBMの提供する最新のパッチを適用する
不明
LANG環境変数の不正設定を監査する
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com