CVE-2026-107674
Publiée le 2026-10-16 · Dernière modification le 2026-10-23
Les versions 7.3, 7.4, 7.5 et 7.6 d'IBM i sont affectées par une faille dans le Digital Certificate Manager (DCM) utilisé pour le TLS du système. Le problème survient lorsque des applications tentent d'établir des connexions réseau sécurisées via ce gestionnaire. Un dysfonctionnement dans le traitement de ces requêtes permet de placer le système dans un état instable.
Un attaquant peut déclencher un déni de service, empêchant potentiellement le démarrage d'un service sécurisé ou forçant celui-ci à revenir à une connexion non cryptée. Cela impacte la disponibilité du système et pourrait entraîner une perte mineure de confidentialité. L'exploitation est relativement difficile, car elle nécessite un accès au réseau local ainsi que des privilèges administratifs de haut niveau pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM i 7.3, 7.4, 7.5, and 7.6 is vulnerable to a denial of service to Digital Certificate Manager (DCM) for System TLS using applications attempting to create secure network connections. A bad actor could use this to prevent a service from starting or cause it to fallback to non-secure connections.