Уязвимость локального повышения привилегий в IBM Db2 через утилиту db2pd (CVE-2026-78404)
IBM Db2 содержит уязвимость локального повышения привилегий через утилиту db2pd. Проблема затрагивает версии 11.5.0–11.5.9 и 12.1.0–12.1.5. Уязвимости присвоен средний уровень критичности (CVSS 6.5).
Подробности
Уязвимость затрагивает IBM Db2 в диапазонах версий 11.5.0–11.5.9 и 12.1.0–12.1.5. Её источник — служебная утилита db2pd, входящая в состав продукта и предназначенная для мониторинга и диагностики экземпляров Db2. Согласно описанию, некорректная обработка в db2pd позволяет атакующему с локальным доступом к системе повысить свои привилегии. Вектор атаки — локальный (AV:L), что означает необходимость предварительного доступа к уязвимой системе, например через учётную запись рядового пользователя или скомпрометированный хост. Точные условия эксплуатации и уровень привилегий, требуемый для запуска атаки, в записи CVE не детализируются, поэтому при оценке риска следует опираться на официальные рекомендации IBM. Учитывая, что db2pd — административная утилита, чаще всего доступная ограниченному кругу пользователей, практическая эксплуатируемость уязвимости во многом зависит от конфигурации прав доступа в конкретной среде. Тем не менее CVE-2026-78404 входит в класс повышения привилегий, которые часто используются злоумышленниками как промежуточный этап для закрепления в системе и расширения контроля над ней. На момент публикации записи сведения об активной эксплуатации уязвимости в реальных атаках отсутствуют. Также в записи CVE не указаны конкретные механизмы митигации на уровне конфигурации — это ещё раз подчёркивает необходимость обращения к официальному бюллетеню IBM для получения полной информации.Что делать
В первую очередь необходимо установить актуальные обновления IBM Db2, устраняющие уязвимость. Рекомендуется: — обновить IBM Db2 до версии выше 11.5.9 для ветки 11.5 и выше 12.1.5 для ветки 12.1, проверив наличие исправления в официальном бюллетене IBM; — ограничить доступ к утилите db2pd: предоставлять права на её запуск только доверенным администраторам баз данных, исключив возможность вызова из-под непривилегированных учётных записей; — провести аудит прав доступа пользователей к экземплярам Db2 и служебным утилитам, удалив избыточные привилегии; — отслеживать журналы запуска db2pd и других административных инструментов на предмет подозрительной активности. Если обновление невозможно в короткие сроки, следует рассматривать ограничение доступа к утилите как временную компенсирующую меру, понимая, что она не устраняет саму уязвимость. Итог: CVE-2026-78404 — локальная уязвимость повышения привилегий в IBM Db2, требующая внимания администраторов СУБД. Средний уровень критичности не означает низкого риска: в многоуровневых инфраструктурах подобные бреши часто становятся частью цепочки атак. Своевременное обновление и строгий контроль доступа к db2pd закрывают основную поверхность атаки и снижают вероятность компрометации.Источник: CVE Project (cvelistV5)