IBM Db2: Lokale Rechteerweiterung über db2locssh unter Linux und Unix
Zusammenfassung
IBM Db2 Server 11.5.0 bis 11.5.9 und 12.1.0 bis 12.1.5 unter Linux und Unix erlaubt eine Rechteerweiterung (CWE-269), wenn das Feature db2locssh für eine Db2-Instanz aktiviert ist. Ein lokaler Benutzer mit geringen Rechten kann dadurch höhere Rechte erlangen, und laut CVSS sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch. IBM hat Sicherheitsupdates für die neueste Stufe jedes Release veröffentlicht, und eine bestätigte Ausnutzung ist nicht bekannt.
Betroffen
- IBM Db2 Server 11.5.0 bis 11.5.9
- IBM Db2 Server 12.1.0 bis 12.1.5
- Nur Linux- und Unix-Plattformen; Windows ist nicht betroffen
- Nur Instanzen mit aktiviertem db2locssh sind betroffen
Behoben in
- V11.5.9: Security Update #94236 oder neuer
- V12.1.4: Security Update #94722 oder neuer
- V12.1.5: Security Update #94858 oder neuer
- Zwischenlösung APAR DT499246 für V11.5 und V12.1; Fixed in Mod Pack: TBD
- Frühere Stufen: Unbekannt. Das Update auf eine betroffene Stufe des passenden Release anwenden, wie von IBM beschrieben, oder bei IBM bestätigen lassen.
Umgehung
- Unbekannt. IBM nennt keine Workarounds oder Massnahmen.
- Das Deaktivieren von db2locssh auf Instanzen, die es nicht benötigen, kann das Risiko senken; die Methode vorgängig mit dem IBM-Support abklären.
Ausnutzung
- Keine bekannte Ausnutzung; nicht im KEV-Katalog gelistet.
- In den geprüften Quellen wurde kein öffentlicher PoC gefunden, die Zuverlässigkeit der Quellen ist jedoch begrenzt.
- IBM legt wichtige Funktionen und Reproduktionsschritte nicht offen.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total. EPSS 0.00144.
Unsere Empfehlung
- Db2-Instanzen auf Linux und Unix inventarisieren und die genauen Versionen erfassen (zum Beispiel mit db2level).
- Das IBM-Sicherheitsupdate für das eigene Release einspielen oder auf die neueste Stufe upgraden und anschliessend das Update installieren.
- Prüfen, ob db2locssh aktiviert ist, und es deaktivieren, falls es nicht benötigt wird.
- Lokale Konten und DBADM-Berechtigungen auf diesen Hosts überprüfen.
- Ungewöhnliche lokale Aktivitäten auf Db2-Servern überwachen und das IBM-Advisory sowie die NVD auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin CVE-2026-105465 www.ibm.com
- VulDB CVE-2026-105465 vuldb.com
- Vulners Rapid7 CVE-2026-105465 vulners.com
- HOL Guard CVE-2026-105465 hol.org
- End-of-life dates for IBM Db2 endoflife.date
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.