Sicurezza · 15 ottobre 2026
IBM rilascia aggiornamento di sicurezza per Db2 Mirror
IBM ha annunciato una grave vulnerabilità nel suo strumento di alta disponibilità per database, IBM Db2 Mirror for i, e ha rilasciato un aggiornamento di sicurezza. La vulnerabilità, identificata come "CVE-2026-96012", è stata resa pubblica in un advisory di sicurezza il 30 settembre 2026.
Questa vulnerabilità consente a un utente autenticato di inviare richieste manipolate, eludendo il processo di autorizzazione e la validazione degli input, il che potrebbe portare all'esecuzione di codice malevolo. Se sfruttata, la vulnerabilità potrebbe consentire l'innalzamento dei privilegi all'interno del sistema.
Il punteggio base sulla scala di valutazione delle vulnerabilità comuni, CVSS v3.1, è di "9.9", il che corrisponde alla massima gravità nella classificazione delle vulnerabilità, definita "critica". Le versioni di Db2 Mirror for i che risultano vulnerabili includono le versioni 7.6, 7.5 e 7.4.
IBM ha preparato delle correzioni temporanee (PTF) per ciascuna versione vulnerabile: "SJ11625" per la versione 7.6, "SJ11624" per la versione 7.5 e "SJ11623" per la versione 7.4. L'azienda raccomanda fortemente agli utenti di adottare le misure necessarie per mitigare il rischio.