IBM MQ Operator: Fehlerhafte Validierung von Puffergrössen in MQOPEN
Zusammenfassung
Der IBM MQ Operator und die von IBM bereitgestellten MQ-Advanced-Container-Images für Queue Manager enthalten einen Fehler bei der Validierung von Puffergrössen in MQOPEN-Operationen. Ein authentifizierter Angreifer mit geringen Berechtigungen, der den MQ-Dienst über das Netzwerk erreichen kann, kann einen Denial of Service auslösen oder Speicher beschädigen. Der offizielle Eintrag ordnet die Schwachstelle CWE-1223 zu, was nicht zur Beschreibung der Pufferprüfung passt; der Schwachstellentyp ist daher nicht vollständig bestätigt.
Betroffen
- IBM MQ Operator: 3.2.0 bis 3.2.29; 3.3.0 bis unter 3.4.0; 3.4.1; 3.5.0; 3.5.1 bis 3.5.3; 3.6.0 bis 3.6.4; 3.7.0 bis 3.7.2; 3.8.0; 3.8.1; 3.9.0; 3.9.1; 3.9.2 (Standard: nicht betroffen)
- IBM MQ Advanced Container-Images: mehrere Builds der Reihen 9.3.x, 9.4.x und 10.0.x, die genaue Liste steht im Advisory von IBM
Behoben in
- IBM MQ Operator v4.1.0 (CD-Release, MQ Advanced 10.0.1.0-r1)
- IBM MQ Operator v4.0.5 (SC2-Release, MQ Advanced 10.0.0.5-r2)
- IBM MQ Operator v3.2.30 (SC2-Release, MQ Advanced 9.4.0.26-r2)
- IBM MQ Container 10.0.1.0-r1 und 10.0.0.5-r2
Umgehung
Unbekannt.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- In den gefundenen Quellen wurde keine Ausnutzung in freier Wildbahn festgestellt
- Kein öffentlicher Proof of Concept bestätigt
Unsere Empfehlung
- Alle Deployments von MQ Operator und MQ-Container mit ihren Versionen inventarisieren
- Auf die oben genannten korrigierten Versionen des Operators und der Container-Images aktualisieren
- Betroffene und korrigierte Builds vor Änderungen an Produktivsystemen auf der Advisory-Seite von IBM prüfen
- Prüfen, welche Konten auf MQ zugreifen können, und den Zugriff auf MQOPEN wo möglich einschränken
- MQ-Fehlerprotokolle auf wiederholte Fehler überwachen
- Relevant sind nur Kubernetes- oder OpenShift-Deployments von MQ; eigenständiges MQ fällt unter andere Bulletins
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7292667 www.ibm.com
- OpenCVE CVE-2026-10743 app.opencve.io
- HOL Guard CVE-2026-10743 hol.org
- PT-2026-117496 (Vulners) vulners.com
- ThreatInt CVE-2026-10743 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.