IBM i Security Bulletin: CVEs-2026-17216/17077/17074/17076 PTF Fix Advisory

漏洞概述 IBM i 受到多个漏洞的影响，具体包括： 1. CVE-2026-17216 - 描述：IBM 可能允许远程攻击者通过处理 DRDA 大对象头时的整数错误导致服务拒绝。 - CWE：CWE-190: 整数溢出或包装 - CVSS 基础评分：5.3 2. CVE-2026-17077 - 描述：IBM 可能允许远程攻击者通过未初始化变量的使用导致服务拒绝。 - CWE：CWE-457: 使用未初始化变量 - CVSS 基础评分：5.3 3. CVE-2026-17074 - 描述：IBM 可能允许经过身份验证的远程攻击者通过不当的权限管理绕过安全限制。 - CWE：CWE-269: 不当的权限管理 - CVSS 基础评分：3.1 4. CVE-2026-17076 - 描述：IBM 可能允许远程攻击者通过不当处理 DRDA 和 DDM 重新同步请求导致服务拒绝。 - CWE：CWE-770: 没有限制或节流分配资源 - CVSS 基础评分：5.3 影响范围 受影响的 IBM i 版本包括： 7.6 7.5 7.4 7.3 修复方案 IBM 提供了以下修复补丁（PTF）： IBM 建议用户将不受支持的受影响产品版本升级到受支持和修复的版本。 其他信息 变通方法和缓解措施：无 参考链接： - 完整 CVSS v3 指南 - 在线计算器 v3 相关信息： - IBM 安全工程 Web 门户 - IBM 产品安全事件响应博客 免责声明 根据论坛事件响应和安全团队（FIRST），通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性并帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估任何实际或潜在安全漏洞的影响。IBM 定期更新其产品组合中的组件记录，并在发现之前未识别的包时解决相关漏洞，无论 CVE 日期如何。包含较旧的 CVEID 并不表明该漏洞在发布时已被 IBM 知晓。受影响的产品和版本仅指受支持且未过期的产品和版本。引用不受支持或延长支持的产品和版本不构成 IBM 确定它们不受漏洞影响的决定，也不构成 IBM 为任何不受支持或延长支持的产品或版本提供修复的义务。 交叉引用信息 IBM i IBM i 7.3 预防性服务规划 IBM i 7.4 预防性服务规划 IBM i 7.5 预防性服务规划 IBM i 7.6 预防性服务规划 总结 IBM i 受到多个漏洞的影响，涉及服务拒绝和权限管理问题。受影响的版本包括 7.6、7.5、7.4 和 7.3。IBM 提供了相应的修复补丁，建议用户及时更新。

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM i Security Bulletin: CVEs-2026-17216/17077/17074/17076 PTF Fix Advisory

目標達成すべての支援者に感謝 — 100%達成しました！