Produk pengolahan suara IBM mengalami kerentanan serius

silver iMac, Apple Magic Keyboard, and Apple Magic Mouse — Amy Hirschi / Unsplash

Produk terkait pengolahan suara dari IBM, "IBM Watson Speech Services Cartridge", telah terungkap memiliki kerentanan serius. Perusahaan telah menyediakan patch perbaikan untuk masalah ini.

IBM merilis advis keamanan pada tanggal 22 Oktober 2026, menjelaskan tentang kerentanan yang teridentifikasi dengan kode "CVE-2026-82418". Kerentanan ini terkait dengan pemrosesan kriptografi pada "OpenSSL", yang memungkinkan penggunaan memori yang telah dibebaskan, dikenal sebagai "Use After Free". Hal ini dapat memungkinkan pihak ketiga yang tidak berwenang untuk mengeksekusi kode sembarangan saat memproses pesan tanda tangan yang telah dimanipulasi.

Perusahaan memberikan penilaian kritis terhadap kerentanan ini. Skor dasar pada sistem penilaian kerentanan umum "CVSSv3.1" adalah "9.8". Kerentanan ini mempengaruhi versi dari "4.0.0" hingga "5.4.0", dan IBM telah merilis "5.4.0 Patch 8" sebagai patch perbaikan. Mereka sangat merekomendasikan untuk segera menangani kerentanan ini.