IBM Maximo AI Service Multiple Vulnerabilities and Patch Advisory

脆弱性概要 IBM Maximo AI Service には、複数の CVE 脆弱性を含む複数のサードパーティ製依存関係が含まれています。具体的には以下の通りです。 CVE-2026-24001: ライブラリの メソッドに、サービス妨害（DoS）の脆弱性があります。 CVE-2026-48864: ライブラリに、ヒープバッファオーバーフローの脆弱性があります。 CVE-2026-48815: ライブラリに、証明書の OID（Object Identifier）が検証されていない問題があります。 CVE-2026-78673: Maximo AI Service に、入力検証の不備があります。 CVE-2026-45447: OpenSSL ライブラリに、使用後解放（Use-After-Free）の脆弱性があります。 CVE-2026-90921: Maximo AI Service に、長さパラメータの不一致に対する処理の不備があります。 CVE-2026-90912: Maximo AI Service に、制御されていない再帰処理の問題があります。 CVE-2026-90911: Maximo AI Service に、制御されていないリソース消費の問題があります。 影響範囲 影響を受ける製品: Maximo AI Service 9.1.0 および 9.2.0 オペレーティングシステム: RedHat OpenShift ソフトウェアバージョン: 9.1, 9.2 修正方法 IBM は、以下の方法で直ちにアップグレードして脆弱性を解消することを強く推奨します。 Maximo AI Service: バージョン 9.1.19 以降、または最新版にアップグレードします（カタログ内の [利用可能な更新] から入手可能）。 Maximo AI Service: バージョン 9.2.3 以降、または最新版にアップグレードします（カタログ内の [利用可能な更新] から入手可能）。 その他情報 初回公開日: 2026年10月1日 文書番号: 7290473 更新日: 2026年10月1日 リファレンス Complete CVSS v3 Guide On-line Calculator v3 関連リソース IBM Secure Engineering Web Portal IBM Product Security Incident Response Blog 免責事項 Forum of Incident Response and Security Teams（FIRST）の定義に基づき、共通脆弱性評価システム（CVSS）は、脆弱性の深刻度を伝達し、対応の緊急性と優先順位を決定する支援を行うための業界標準オープン規格です。IBM は CVSS スコアを「現状有姿（as-is）」で提供しており、明示的または黙示的な保証は一切行いません。お客様は、ご自身の環境に対する脆弱性の影響を自行評価する必要があります。IBM は、すべてのサポート対象外バージョンへの修正提供を保証するものではありません。

目標達成すべての支援者に感謝 — 100%達成しました！

IBM Maximo AI Service Multiple Vulnerabilities and Patch Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM Maximo AI Service Multiple Vulnerabilities and Patch Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！