IBM i JSSE多重漏洞安全公告(CVE-2026-17029/18511等)

漏洞概述 IBM i 受到多个 Java Secure Sockets Extension (JSSE) 漏洞的影响，具体包括： CVE-2026-17029：允许本地攻击者通过越界写入执行任意代码。 CVE-2026-18511：允许本地认证攻击者通过栈缓冲区溢出执行任意代码或导致 JVM 进程崩溃。 CVE-2026-18068：允许远程攻击者通过字节计数和元素计数混淆获取敏感信息。 CVE-2026-18086：允许本地攻击者通过不当边界检查执行任意代码或导致服务拒绝。 影响范围 受影响的 IBM i 版本包括： 7.6 7.5 7.4 7.3 修复方案 IBM 强烈建议立即解决这些漏洞。以下是针对不同版本的修复方案： IBM i 7.6 PTF 编号：S311036, S311072, S311082, S311088 下载链接： - S311036 - S311072 - S311082 - S311088 IBM i 7.5 PTF 编号：S311068, S311073, S311070, S311077, S311087 下载链接： - S311068 - S311073 - S311070 - S311077 - S311087 IBM i 7.4 PTF 编号：S311071, S311069, S311076, S311086 下载链接： - S311071 - S311069 - S311076 - S311086 IBM i 7.3 PTF 编号：S311067, S311075, S311085 下载链接： - S311067 - S311075 - S311085 IBM 建议用户将不受支持的受影响产品版本升级到受支持并修复的版本。 其他信息 工作区与缓解措施：无 参考链接： - Complete CVSS v3 Guide - On-line Calculator v3 相关信息： - IBM Secure Engineering Web Portal - IBM Product Security Incident Response Blog 免责声明 根据论坛事件响应和安全团队（FIRST）的声明，通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户有责任评估任何实际或潜在安全漏洞的影响。IBM 定期更新其产品组合中包含的相关漏洞记录。作为该努力的一部分，IBM 会识别产品/服务清单中以前未识别的包，并解决相关漏洞，无论 CVE 日期如何。包含较旧的 CVEID 并不表明 IBM 在引用产品使用的日期就知道该漏洞。IBM 正在使客户意识到相关漏洞，就像我们意识到它们一样。“受影响的产品和版本”中引用的 IBM 安全公告仅适用于 IBM 支持且未过期的产品和版本。因此，未能引用不受支持或扩展支持的产品和版本并不构成 IBM 确定它们不受漏洞影响的决定。本安全公告中引用的一个或多个不受支持版本不应被视为 IBM 对任何不受支持或扩展支持的产品或版本的修复义务。 交叉引用信息 IBM i IBM i 7.3 预防性服务规划 IBM i 7.4 预防性服务规划 IBM i 7.5 预防性服务规划 IBM i 7.6 预防性服务规划 变更历史 2026年8月12日：初始发布 CVSS 环境评分是客户环境特定的，最终将影响整体 CVSS 评分。客户可以通过访问本安全公告参考部分中的链接来评估其环境中该漏洞的影响。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM i JSSE多重漏洞安全公告(CVE-2026-17029/18511等)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM i JSSE多重漏洞安全公告(CVE-2026-17029/18511等)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！