IBM i 远程代码执行漏洞(CVE-2026-16975)安全公告

漏洞概述 漏洞名称: CVE-2026-16975 描述: IBM i 存在远程代码执行漏洞，由于堆缓冲区溢出，允许远程认证攻击者执行任意代码。 CWE: CWE-787: Out-of-bounds Write CVSS 基础评分: 8.8 CVSS 向量: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) 影响范围 受影响产品: - IBM i 7.6 - IBM i 7.5 - IBM i 7.4 - IBM i 7.3 修复方案 修复建议: IBM 强烈建议立即解决此漏洞。 补丁下载链接: - IBM i 7.6: M311019 - IBM i 7.5: M311050 - IBM i 7.4: M311051 - IBM i 7.3: M311052 其他信息 工作区与缓解措施: 无 参考链接: - Complete CVSS v3 Guide - On-line Calculator v3 相关资源: - IBM Secure Engineering Web Portal - IBM Product Security Incident Response Blog 免责声明 根据论坛的事件响应和安全团队（FIRST），通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性并帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估漏洞对其环境的影响。IBM 定期更新其产品组合中包含的组件记录。作为该努力的一部分，IBM 识别以前未识别的包，无论 CVE 日期如何，都会解决相关漏洞。包含较旧的 CVE ID 并不表明该产品自该日期以来已被 IBM 使用，也不表明 IBM 当时知道该漏洞。我们正使客户意识到我们成为其一部分的相关漏洞。引用的“受影响产品和版本”仅指 IBM 支持和维护的产品和版本，且未超过其最终支持或保修日期。因此，未能引用不受支持或扩展支持的产品和版本在本安全公告中并不构成 IBM 对其不受漏洞影响的决定。引用一个或多个不受支持的产品或版本在本安全公告中不会为 IBM 提供修复任何不受支持或扩展支持的产品或版本的义务。 变更历史 2026年8月11日: 初始发布 跨引用信息 产品: - IBM i - IBM i 7.3 预防性服务规划 - IBM i 7.4 预防性服务规划 - IBM i 7.5 预防性服务规划 - IBM i 7.6 预防性服务规划 页面截图中的代码块 无 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM i 远程代码执行漏洞(CVE-2026-16975)安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！