Към съдържанието
Търсене

CVE-2026-84290: IBM Guardium Data Protection, грешка в паметта

5.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Guardium Data Protection 12.0, 12.1, 12.2 is affected by an improper validation of user-supplied pointers in the WfpMonitor kernel driver. Certain METHOD_NEITHER IOCTL handlers dereference user-controlled pointers without adequate probing and exception handling, potentially allowing a privileged local attacker to cause a system crash or perform limited kernel-memory reads.

Засегнати продукти

  • IBM Guardium Data Protection: 12.0; 12.1; 12.2

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в IBM Guardium Data Protection

Първоизточници

CVE-2026-84290: IBM Guardium Data Protection, грешка в паметта | freedomonline.bg