IBM 2026. 43. hete: 21 CVE, az élen az MQ Operator és a QRadar hibáival

A kiadás röviden

Az IBM 21 CVE-t tett közzé a 2026. október 19. és 25. közötti hétre. Ebből tíz magas, kilenc közepes és kettő alacsony besorolású. Egyik CVE sem szerepel a CISA Known Exploited Vulnerabilities (KEV) katalógusában, és egyikről sem jelentettek aktív kihasználást. Termékenként az MQ Operatorhoz 15 CVE tartozik; a Sterling Connect:Direct for Unixhoz kettő, a Verify Identity Access, a QRadar Security Information and Event Management, a QRadar és az MQ termékhez pedig egy-egy. A leginkább figyelemre méltó problémák közé tartoznak a Verify Identity Access és a Security Verify Access eszközökben lévő beégetett hitelesítő adatok, az MQ több puffertúlcsordulási és deszerializálási hibája, valamint a QRadar SIEM két, hitelesítést nem igénylő gyengesége.

A legfontosabbak

Verify Identity Access és Security Verify Access. A CVE-2026-109126 (CVSS 8.8) beégetett hitelesítő adatokból eredő hiba, amely a Verify Identity Access 11.0.3.1 verziót és a Security Verify Access 10.0.9.3 verziót érinti. Az eszközökhöz fizikailag hozzáférő támadó jogosultságszint-emelést érhet el; az IBM szerint elérhető javítás, a közlemény azonban nem sorol fel javított verziót.

MQ Operator és MQ Advanced konténerképek. A CVE-2026-10574 (8.8) és a CVE-2026-10572 (8.8) egyaránt heap-alapú puffertúlcsordulás. A hibákat hibásan formázott MQPUT- vagy MQPUT1-műveletek, illetve üzenetbeállítások váltják ki. A CVE-2026-10743 (8.8) oka a pufferméretek nem megfelelő ellenőrzése az MQOPEN műveletek során. A CVE-2026-12665 (8.1) verem puffertúlcsordulás, amely akkor következik be, amikor a rendszer a csatornakapcsolat létrehozása során hibásan formázott distinguished name adatokat tartalmazó TLS-tanúsítványokat dolgoz fel; a hiba hitelesítés nélkül, távolról elérhető, a kihasználás bonyolultsága azonban magas. Ezt a négy hibát az MQ Operator 3.4.0 javítja.

QRadar SIEM és QRadar. A CVE-2026-93441 (8.6) hitelesítést nem igénylő szolgáltatásmegtagadási hiba, amelyet a HTTP-fogadóban az erőforrások ellenőrizetlen felhasználása okoz. A CVE-2026-93442 (8.2) tömbhatáron kívüli olvasás, amely szolgáltatásmegtagadást vagy adatok kiszivárgását okozhatja; ez is hitelesítés nélkül, távolról kihasználható. Az IBM szerint elérhetők javítások.

Sterling Connect:Direct for Unix. A CVE-2026-105453 (8.4) nem megfelelő jogosultságkezelési probléma, amely lehetővé teszi, hogy egy helyi támadó jogosultságszint-emelést érjen el. Érintett verziók: 6.3.0.0–6.3.0.7 és 6.4.0.0–6.4.0.6.

Javítási sorrend

1. Kezdje a QRadar SIEM és a QRadar termék javításával. A CVE-2026-93441 és a CVE-2026-93442 egyaránt hitelesítés nélkül, távolról kihasználható, és szolgáltatásmegtagadást okozhat; a CVE-2026-93442 emellett adatok kiszivárgását is lehetővé teszi. Telepítse az IBM javításait az érintett kiadásokra.
2. Frissítse az MQ Operator terméket 3.4.0-ra. Ez a frissítés megszünteti a CVE-2026-12665 jelű, hitelesítést nem igénylő, TLS-tanúsítványok feldolgozásakor fellépő verem puffertúlcsordulást, valamint a CVE-2026-10574, CVE-2026-10572, CVE-2026-10743, CVE-2026-12148 és CVE-2026-12350 azonosítójú hibákat. Kövesse az IBM útmutatását az MQ Advanced konténerképekre vonatkozóan. A külön, szolgáltatásmegtagadást okozó MQ-hiba (CVE-2026-14511) az MQ 9.4.5.0–9.4.5.1 verzióit érinti; erre telepítse az IBM javítását.
3. Frissítse a Verify Identity Access és a Security Verify Access termékeket a CVE-2026-109126 miatt. Az IBM szerint elérhető javítás; a közlemény nem nevez meg javított verziót. Részesítse előnyben azokat az eszközöket, amelyekhez nem megbízható felhasználók fizikailag hozzáférhetnek.
4. Javítsa a Sterling Connect:Direct for Unix terméket a CVE-2026-105453 és a CVE-2026-93888 miatt. Az IBM szerint elérhetők javítások a 6.3.0.0–6.3.0.7 és a 6.4.0.0–6.4.0.6 közötti érintett verziókhoz.
5. Ezután az IBM közleménye szerint kezelje a fennmaradó, közepes és alacsony besorolású, MQ Operatorhoz tartozó sérülékenységeket.

A javításon túl

Az IBM olyan hetét, amelyben az MQ Operator dominál, könnyebb kezelni, ha az internet felől elérhető QRadar- és MQ-szolgáltatások már szerepelnek az eszközleltárban. A Virtuális CISO szolgáltatás (vCISO) segít felderíteni a hitelesítés nélkül, hálózaton keresztül elérhető szolgáltatásokat – például a QRadar HTTP-fogadóját –, mielőtt egy biztonsági közlemény kapkodáshoz vezetne. Az MQ-t érintő puffertúlcsordulási és deszerializálási hibák esetén a Bevezetési és felmérési szolgáltatások segítségével ellenőrizhető a frissítés, behatolási teszteléssel és rendszermegerősítéssel pedig megerősíthetők az üzenetfeldolgozási útvonalak.