CVE-2026-19446 in AIX

Résumé

par VulDB • 21/08/2026

IBM AIX 7.2 et 7.3 ainsi que IBM PowerVM VIOS 4.1 permettent à un attaquant distant non authentifié d'envoyer un paquet UDP falsifié vers un service RPC accessible, entraînant une indisponibilité totale du système et nécessitant le redémarrage d'une LPAR.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Ibm
• Réserver: 10/08/2026
• Divulgation: 21/08/2026
• Modérer: accepté
• Entrée: VDB-393934
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19446
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19446/