Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

Risques

  • Atteinte à l'intégrité des données
  • Élévation de privilèges

Systèmes affectés

IBM AIX 5.x.

Description

Une vulnérabilité dans AIX d'IBM, située dans la commande rm_mlcache_file, permet à un utilisateur local mal intentionné d'élever ses privilèges et de porter atteinte à l'intégrité des données.

Solution

Appliquer la mise à jour de sécurité pour AIX d'IBM disponible à l'adresse suivante :

http://aix.software.ibm.com/aix/efixes/security/rm_mlcache_file.tar.Z

Documentation