PT-2026-108161 · Ibm · Guardium Data Protection
CVE-2026-84290
·
Publicado
2026-10-08
·
Atualizado
2026-10-09
CVSS v3.1
5.1
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Guardium Data Protection versões 12.0 through 12.2
Description
O driver de kernel WfpMonitor contém uma validação inadequada de ponteiros fornecidos pelo usuário. Especificamente, certos manipuladores IOCTL METHOD NEITHER desreferenciam ponteiros controlados pelo usuário sem a devida sondagem e tratamento de exceções. Isso pode permitir que um invasor local privilegiado cause a falha do sistema ou realize leituras limitadas de memória do kernel.
Recommendations
Atualize o IBM Guardium Data Protection versões 12.0 through 12.2 para uma versão que contenha a correção para este problema.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Guardium Data Protection