Критическая уязвимость переполнения буфера в IBM MQ — CVE-2026-10572
В продуктах линейки IBM MQ выявлена уязвимость высокого уровня опасности, связанная с переполнением буфера в куче (heap buffer overflow). Проблеме присвоен идентификатор CVE-2026-10572, базовая оценка по CVSS — 8.8 (HIGH).
Подробности
Уязвимость затрагивает IBM MQ Operator и контейнерные образы IBM MQ Advanced. Согласно описанию, проблема проявляется при обработке операций MQPUT с некорректно сформированными опциями сообщения (malformed message options). В результате переполнения буфера в куче аутентифицированный атакующий может вызвать отказ в обслуживании (denial of service) либо, при определённых условиях, добиться выполнения произвольного кода.
Ключевой особенностью является requirement аутентификации: для эксплуатации злоумышленнику необходим действующий доступ к системе. Это несколько снижает вероятность атаки извне, однако в сочетании с высоким показателем CVSS 8.8 и потенциальной возможностью исполнения кода уязвимость требует приоритетного внимания — особенно в средах, где к очередям MQ имеют доступ внешние или недостаточно доверенные пользователи и приложения.
Что делать
Рекомендуется:
- Установить актуальные обновления IBM MQ Operator и контейнерных образов IBM MQ Advanced, выпущенные производителем для устранения CVE-2026-10572. Перед обновлением следует свериться с официальным бюллетенем IBM.
- Ограничить круг лиц и сервисов, имеющих аутентифицированный доступ к операциям MQPUT, и пересмотреть права учётных записей, взаимодействующих с очередями.
- Обеспечить мониторинг аномальной активности при работе с сообщениями и журналирование операций MQPUT для своевременного выявления попыток эксплуатации.
- В качестве временной митигации — минимизировать поверхность доступа к брокеру MQ из недоверенных сегментов сети до момента установки патча.
Уязвимость CVE-2026-10572 относится к классу переполнения буфера в куче и может привести как к отказу в обслуживании, так и к компрометации системы при наличии аутентифицированного доступа. Учитывая высокую оценку CVSS 8.8 и затрагивание контейнерных образов, организациям, использующим IBM MQ, следует оперативно установить обновления и пересмотреть модель доступа к очередям.
Источник: CVE Project (cvelistV5)