VULNERABILIDAD
CVE-2026-86573 Escritura fuera de límites en Hitachi Disk Array Driver para AIX y Virtual I/O Server
Vulnerabilidad de escritura fuera de límites en Hitachi Disk Array Driver para AIX y para Virtual I/O Server. Afecta a Hitachi Disk Array Driver para AIX desde 01-00 hasta antes de 01-23-/A, y para Virtual I/O Server desde 01-04 hasta antes de 01-23-/A.
Alerta de Nureq Monitor
Detectada 14 OCT · 01:18
CVSS 3.1
5.1MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 3
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-86573
Vulnerabilidad de escritura fuera de límites en Hitachi Disk Array Driver para AIX y para Virtual I/O Server. Afecta a Hitachi Disk Array Driver para AIX desde 01-00 hasta antes de 01-23-/A, y para Virtual I/O Server desde 01-04 hasta antes de 01-23-/A.
Productos y versiones afectadas
Hitachi Hitachi Disk Array Driver for AIX
Hitachi Hitachi Disk Array Driver for Virtual I/O Server
Qué hacer
- Verificá si usás Hitachi Disk Array Driver for AIX y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.1 MEDIA
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Altos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
Out-of-bounds write vulnerability in Hitachi Disk Array Driver for AIX and Hitachi Disk Array Driver for Virtual I/O Server.
This issue affects Hitachi Disk Array Driver for AIX: from 01-00 before 01-23-/A; Hitachi Disk Array Driver for Virtual I/O Server: from 01-04 before 01-23-/A.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.