Ad

CVE-2026-17009

MEDIUM CVSS 3.1: 5,5 EPSS 0.09%
Обновлено 25 августа 2026
IBM
Параметр Значение
CVSS 5,5 (MEDIUM)
Уязвимые версии 4.1.0 — 7.3.4.1
Устранено в версии 4.1.0.50
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик IBM
Публичный эксплойт Нет

IBM AIX 7.2 и 7.3 и IBM PowerVM VIOS 4.1 могут позволить локальному злоумышленнику вызвать отказ в обслуживании из-за разыменования нулевого указателя.

Показать оригинальное описание (EN)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to cause a denial of service due to a NULL pointer dereference.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 7

Конфигурация От (включительно) До (исключительно)
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
4.1.0 4.1.0.50
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
4.1.1.0 4.1.1.30
Ibm Vios
cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*
4.1.2.0 4.1.2.20
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
7.2.5 <= 7.2.5.212
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
7.3.2 <= 7.3.2.5
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
7.3.3 <= 7.3.3.2
Ibm Aix
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
7.3.4 <= 7.3.4.1