Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-16816 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-08-19 |
| Producent | IBM |
| Produkt | AIX / PowerVM VIOS |
| CVSS Score | 9.9 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
IBM AIX w wersjach 7.2 i 7.3 oraz IBM PowerVM VIOS 4.1 pozwalają zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń wskutek nieprawidłowej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Ten alert obejmuje zbiorczo cztery podatności z tego samego biuletynu IBM: CVE-2026-16816 (CVSS 9.9, wstrzyknięcie polecenia), CVE-2026-15068 (CVSS 9.9, to samo w komponencie NIM), CVE-2026-16656 (CVSS 9.8, przejęcie uprawnień roota przez nieprawidłowe uwierzytelnianie — bez potrzeby posiadania konta) oraz CVE-2026-15065 (CVSS 9.1, ujawnienie kluczy prywatnych pośredniego urzędu certyfikacji w publicznie dostępnym pliku aktualizacji).
Wymagane działania
- Zastosuj poprawki IBM zgodnie z biuletynem (IBM Support, node 7283858). Jedna aktualizacja zamyka wszystkie cztery podatności.
- Potraktuj CVE-2026-15065 osobno, bo łata go nie zamyka. Ujawnione zostały klucze prywatne pośredniego CA w publicznie dostępnym pliku aktualizacji. Klucz, który wyciekł, pozostaje skompromitowany po każdej aktualizacji — konieczne jest wycofanie i ponowne wydanie certyfikatów zależnych od tego CA. Sprawdź w biuletynie IBM procedurę.
- Najpoważniejsza operacyjnie jest CVE-2026-16656: przejęcie roota bez uwierzytelnienia. Do czasu wgrania łat ogranicz dostęp sieciowy do podatnych systemów wyłącznie do zaufanych segmentów administracyjnych.
- Zwróć uwagę na VIOS: to warstwa wirtualizacji Power, więc kompromitacja obejmuje wszystkie partycje obsługiwane przez dany serwer, nie pojedynczy system.
Kogo dotyczy?
Organizacje eksploatujące systemy IBM AIX 7.2 lub 7.3 albo PowerVM VIOS 4.1 — w Polsce typowo sektor finansowy i duże środowiska Power. Systemy tej klasy bywają objęte długimi cyklami zmian, więc warto sprawdzić także instalacje uznawane za stabilne i nieruszane.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
