FICHE CVE

CVE-2026-16922

Publiée le 2026-08-20 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

IBM AIX (7.2, 7.3) et PowerVM VIOS (4.1) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'exécuter du code arbitraire avec des privilèges élevés. Pour exploiter cette faille, un attaquant doit déjà disposer d'un accès au système via un compte avec des privilèges limités, bien que l'attaque soit techniquement difficile à synchroniser correctement. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit être en mesure d'exécuter des commandes locales sur la machine.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-08-20

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@us.ibm.com

Description officielle du NVD (en anglais)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to a time-of-check to time-of-use (TOCTOU) race condition.