FICHE CVE

CVE-2026-16927

Publiée le 2026-08-20 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les utilisateurs disposant d'un accès via un compte local sur IBM AIX 7.2, 7.3 ou PowerVM VIOS 4.1 peuvent élever leurs privilèges au niveau root. En exploitant un défaut de synchronisation (timing flaw) dans la manière dont le système vérifie les fichiers, un attaquant peut obtenir un contrôle administratif complet de la machine. Cela nécessite un compte local ainsi qu'une certaine interaction de l'utilisateur pour être déclenché, mais la complexité technique de l'attaque est faible.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-08-20

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@us.ibm.com

Description officielle du NVD (en anglais)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to gain root privileges due to a time-of-check to time-of-use (TOCTOU) race condition.