CVE-2026-12727
IBM · mq operator
פורסם:
תקציר מנהלים
חולשת CVE-2026-12727 ב-IBM MQ Operator, בדירוג CVSS 4.3, מאפשרת לתוקף מאומת לגרום לאי־יציבות בתהליך באמצעות off-by-one buffer overflow בעת עיבוד שמות אובייקטים שנבנו במיוחד, עם סיכון לשיבוש שירותי העברת הודעות ותהליכים עסקיים התלויים בהם; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה מול הנחיות IBM, להחיל תיקון כשזמין ולצמצם הרשאות לניהול אובייקטים.
תיאור טכני (מקור)
IBM MQ could allow an authenticated attacker to cause potential process instability due to an off-by-one buffer overflow when processing specially crafted object names.
מקורות והנחיות
חולשות נוספות של IBM
IBM · IBM
CVE-2026-93441 ב-IBM QRadar SIEM, בדירוג CVSS 8.6, מאפשרת לתוקף מרוחק לגרום ל-DoS עקב צריכת משאבים בלתי מבוקרת, באופן שעלול לפגוע בזמינות ניטור האבטחה וביכולת לזהות אירועים ולהגיב להם; לא ידוע על ניצול בפועל. מומלץ לבדוק מול IBM אילו גרסאות מושפעות וזמינות עדכוני אבטחה, לתעדף את התקנתם ובינתיים להגביל גישה למערכת ולנטר עומסי משאבים חריגים.
IBM · mq operator
החולשה CVE-2026-12670 ב-IBM MQ, בדירוג CVSS 5.3, מאפשרת לתוקף מאומת לגרום ל-Denial of Service באמצעות הודעה זדונית המובילה לפעולות זיכרון חריגות במהלך המרת ערכות תווים, ובכך לשבש תהליכים עסקיים התלויים בהעברת הודעות. לא ידוע על ניצול בפועל; מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות IBM, להחיל תיקון כשזמין, לצמצם הרשאות לשליחת הודעות ולנטר צריכת זיכרון חריגה.
IBM · mq operator
חולשת CVE-2026-12665 ב-IBM MQ, בדירוג CVSS 8.1, מאפשרת לתוקף מרוחק להריץ קוד שרירותי עקב stack buffer overflow בעיבוד תעודות TLS עם distinguished names פגומים בעת הקמת חיבור Channel, ועלולה להוביל לפגיעה בסודיות ובשלמות המידע ולשיבוש תהליכים עסקיים התלויים בתשתית המסרים. לא ידוע על ניצול בפועל; מומלץ לבדוק גרסאות מושפעות מול הנחיות IBM, לתעדף התקנת תיקון כשזמין, ובינתיים לצמצם גישה לרכיבי MQ ולנטר כשלי TLS וקריסות חריגות.
IBM · mq operator
חולשת CVE-2026-12350 ב-IBM MQ, בהקשר של IBM MQ Operator ובדירוג CVSS 6.5, מאפשרת לתוקף מאומת לשלוח בקשת asynchronous consume זדונית שמקריסה את תהליך ה-queue manager agent, ועלולה לגרום להשבתת שירות ולשיבוש תהליכים עסקיים התלויים בהעברת הודעות; לא ידוע על ניצול בפועל. מומלץ לבדוק מול הנחיות IBM אילו גרסאות מושפעות ולהחיל תיקון כשזמין, ובינתיים לצמצם הרשאות וגישה לשירות ולנטר קריסות ופעילות חריגה.