IBM MQ: переполнение буфера в обработке XA-идентификаторов ведёт к RCE (CVE-2026-11375)

В очереди сообщений IBM MQ выявлена опасная уязвимость, получившая идентификатор CVE-2026-11375. Проблема затрагивает обработку идентификаторов XA-транзакций и позволяет аутентифицированному злоумышленнику нарушить работу менеджера очередей или выполнить произвольный код на уязвимой системе.

Подробности

Уязвимость представляет собой переполнение буфера стека (stack buffer overflow), возникающее при обработке XA transaction identifiers — структур, используемых в распределённых транзакциях для координации между менеджером очередей и внешними системами (например, СУБД). Из-за недостаточной проверки длины входных данных злоумышленник может перезаписать участок стека, что приводит к нестабильной работе процесса или, при определённых условиях, к исполнению произвольного кода в контексте процесса IBM MQ.

Уязвимый продукт — IBM MQ (менеджер очередей). Конкретные затронутые версии и платформы в записи CVE не детализированы — уточняйте информацию в бюллетене безопасности вендора.

Для эксплуатации требуется аутентификация: злоумышленник должен обладать учётными данными для взаимодействия с менеджером очередей. Это несколько снижает вероятность массовых атак, однако в корпоративных средах с большим числом пользователей и интеграций риск остаётся существенным. Базовая оценка CVSS — 8.8 (HIGH).

Что делать

• Обновить IBM MQ. Установите исправление, выпущенное вендором. Сверьте затронутые версии и доступные фиксы в официальном бюллетене безопасности IBM.
• Ограничить доступ. Убедитесь, что к менеджеру очередей подключены только доверенные учётные записи и приложения. Ужесточите политику паролей и используйте принцип наименьших привилегий.
• Сегментировать сеть. Изолируйте IBM MQ от недоверенных сегментов, применяйте TLS и аутентификацию на канале.
• Мониторить. Включите логирование и следите за аномалиями в работе менеджера очередей — аварийные завершения процесса могут указывать на попытки эксплуатации.
• При отсутствии патча. Рассмотрите временные митигации: ограничение прав учётных записей, работающих с XA-транзакциями, и временное отключение неиспользуемых XA-интеграций.

CVE-2026-11375 — серьёзная угроза для инфраструктур, использующих IBM MQ в качестве интеграционной шины. Сочетание возможности выполнения кода и высокой оценки CVSS требует приоритетного реагирования: обновление следует установить как можно скорее, а до его применения — усилить контроль доступа и мониторинг.

Источник: CVE Project (cvelistV5)