CVE-2026-19442
Vulnerabilities in IBM AIX and PowerVM VIOS
En bref Sévérité HIGH 8.2 EPSS EPSS 0.16 % · centile 6 (2026-10-27) État PUBLISHED Publiée 2026-08-20 Mise à jour 2026-08-22 Attribuée par ibm Statut NVD Analyzed Description IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 has a pointer validation flaw exists in the AIX Virtual SCSI (vSCSI) initiator driver. Successful exploitation may result in denial of service, privilege escalation, or full compromise of the client LPAR kernel.
Scores Version Score Vecteur Évalué par CVSS 3.1 HIGH 8.2 CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H ibm CVSS 3.1 HIGH 8.2 CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H NVD · psirt@us.ibm.com (Secondary) CVSS 3.1 HIGH 8.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:* ≥ 4.1.0 < 4.1.0.50cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:* ≥ 4.1.1.0 < 4.1.1.30cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:* ≥ 4.1.2.0 < 4.1.2.20cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:* ≥ 7.2.5 ≤ 7.2.5.212cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:* ≥ 7.3.2 ≤ 7.3.2.5cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:* ≥ 7.3.3 ≤ 7.3.3.2cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:* ≥ 7.3.4 ≤ 7.3.4.1Produits affectés
Références
Sources
