Критическая уязвимость повышения привилегий в IBM Db2 Mirror for i — CVE-2026-96012
Исследователи безопасности сообщили о критической уязвимости в IBM Db2 Mirror for i — решении для обеспечения высокой доступности и непрерывности бизнес-процессов на платформе IBM i. Проблема получила идентификатор CVE-2026-96012 и оценку CVSS 9.9, что относит её к категории критических.
Подробности
Уязвимость затрагивает IBM Db2 Mirror for i версий 7.4, 7.5 и 7.6. Её тип — повышение привилегий (privilege escalation). Согласно описанию, аутентифицированный злоумышленник может сформировать специально подготовленный запрос, который обходит дополнительные проверки авторизации и валидации ввода. Успешная эксплуатация позволяет выполнить произвольный вредоносный код и получить на системе повышенные привилегии.
Ключевые характеристики:
- CVE ID: CVE-2026-96012
- CVSS: 9.9 (CRITICAL)
- Затронутый продукт: IBM Db2 Mirror for i
- Уязвимые версии: 7.4, 7.5, 7.6
- Тип: повышение привилегий
- Вектор атаки: требует аутентификации; возможен обход проверок авторизации и валидации ввода
Поскольку для эксплуатации необходима действующая учётная запись, наиболее высокому риску подвержены среды с большим числом пользователей и недостаточно строгим контролем доступа. Компрометация даже одной низкопривилегированной учётной записи может привести к полному захвату контроля над системой.
Что делать
IBM выпустила обновления, устраняющие уязвимость. Рекомендуется:
- Установить актуальные исправления безопасности для IBM Db2 Mirror for i в соответствии с официальными рекомендациями IBM. Приоритет — максимальный, учитывая критический уровень CVSS.
- Проверить, какие версии продукта используются в инфраструктуре, и убедиться, что все узлы обновлены.
- До установки патча применить компенсирующие меры: ограничить доступ к системе доверенными пользователями, включить многофакторную аутентификацию, усилить мониторинг аномальной активности и попыток повышения привилегий.
- Провести аудит учётных записей и немедленно отозвать неиспользуемые или избыточные права.
- Оценить журналы событий на предмет признаков эксплуатации уязвимости.
Итог: CVE-2026-96012 — серьёзная угроза для организаций, эксплуатирующих IBM Db2 Mirror for i. Критический уровень опасности и возможность выполнения кода с повышенными привилегиями требуют незамедлительного обновления и усиления контроля доступа.
Источник: CVE Project (cvelistV5)