IBM DB2 Big SQL: Mehrere Schwachstellen
WID-SEC-2026-0210 · première publication 26.01.2026 · mise à jour 12.05.2026 · CVSS 8,1
De quoi il s’agit
IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM. Ein Angreifer kann mehrere Schwachstellen in IBM DB2 Big SQL ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
- beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- IBM DB2 Big SQL <8.2.1
- IBM DB2 Big SQL <8.2
- Dell ECS 3.8.1.0-3.8.1.7
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- IBM DB2 Big SQL 8.2.1
- IBM DB2 Big SQL 8.2
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- IBM Security Bulletin vom 2026-01-25 www.ibm.com
- IBM Security Bulletin vom 2026-01-25 www.ibm.com
- Dell Security Advisory www.dell.com
CVE: CVE-2024-39724, CVE-2025-46762
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.