-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in IBM i operating system door IBM
Advisory ID     : NCSC-2026-0301
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-16722, CVE-2026-16860, CVE-2026-16863,
                  CVE-2026-16907, CVE-2026-16908, CVE-2026-16961,
                  CVE-2026-16967, CVE-2026-16975, CVE-2026-16987,
                  CVE-2026-17082, CVE-2026-17083, CVE-2026-17218,
                  CVE-2026-17248, CVE-2026-17271, CVE-2026-17272,
                  CVE-2026-17417, CVE-2026-17445, CVE-2026-17642,
                  CVE-2026-18669
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  External Control of File Name or Path
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Out-of-bounds Read
                  Execution with Unnecessary Privileges
                  Improper Privilege Management
                  Time-of-check Time-of-use (TOCTOU) Race Condition
                  Uncontrolled Search Path Element
                  Allocation of Resources Without Limits or Throttling
                  Out-of-bounds Write
Uitgiftedatum   : 20260814
Toepassing      : IBM IBM i
Versie(s)       :
Platform(s)     :

Beschrijving
   IBM heeft kwetsbaarheden verholpen in IBM i operating system versies
   7.3, 7.4, 7.5 en 7.6.

   De kwetsbaarheden betreffen meerdere aspecten van het IBM i -
   operating system, waaronder onjuist privilege management, onbeheerde
   zoekpadelementen, out-of-bounds reads en writes, buffer overflows
   (zowel heap- als stackgebaseerd), SQL-injecties, path traversal,
   TOCTOU-racecondities met symbolische links, onjuiste validatie van
   omgevingsvariabelen en profielnamen, en onjuiste neutralisatie van
   speciale elementen in OS-commando's. Aanvallers met geldige
   authenticatie kunnen deze kwetsbaarheden misbruiken om privileges te
   escaleren, willekeurige code uit te voeren, toegang te verkrijgen tot
   gevoelige gegevens, de systeemintegriteit te compromitteren of een
   denial-of-service te veroorzaken. De kwetsbaarheden zijn aanwezig in
   meerdere opeenvolgende versies van IBM i waarvoor meerdere updates
   zijn uitgebracht. Het advies van het NCSC is dan ook om goed te
   controleren of de in gebruik zijnde versie onder de kwetsbare versies
   valt.

Mogelijke oplossingen
   IBM heeft updates uitgebracht om de kwetsbaarheden in IBM i operating
   system versies 7.3 tot en met 7.6 te verhelpen. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Reference
      https://www.ibm.com/support/pages/node/7283274

      Reference
      https://www.ibm.com/support/pages/node/7283275

      Reference
      https://www.ibm.com/support/pages/node/7283276

      Reference
      https://www.ibm.com/support/pages/node/7283277

      Reference
      https://www.ibm.com/support/pages/node/7283278

      Reference
      https://www.ibm.com/support/pages/node/7283280

      Reference
      https://www.ibm.com/support/pages/node/7283282

      Reference
      https://www.ibm.com/support/pages/node/7283294

      Reference
      https://www.ibm.com/support/pages/node/7283295

      Reference
      https://www.ibm.com/support/pages/node/7283296

      Reference
      https://www.ibm.com/support/pages/node/7283298

      Reference
      https://www.ibm.com/support/pages/node/7283299

      Reference
      https://www.ibm.com/support/pages/node/7283300

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=txs3
-----END PGP SIGNATURE-----