IBM ha emitido un aviso de seguridad que aborda una vulnerabilidad de alta gravedad en su sistema operativo integrado para Power Systems, conocido como IBM i. La falla podría permitir a un usuario obtener privilegios elevados al explotar una llamada a biblioteca no cualificada en el componente IBM Facsimile Support for i.
Detalles de la vulnerabilidad
La vulnerabilidad, identificada como CVE-2025-36004, tiene una puntuación base de 8,8 en CVSS v3.1, lo que indica un alto riesgo de explotación si no se corrige. IBM ha declarado que «IBM i podría permitir a un usuario obtener privilegios elevados debido a una llamada a biblioteca no cualificada en IBM Facsimile Support for i. Un agente malicioso podría provocar que código controlado por el usuario se ejecute con privilegios de administrador».
Versiones afectadas
Esta vulnerabilidad afecta a las siguientes versiones de IBM i:
- IBM i 7.5
- IBM i 7.4
- IBM i 7.3
- IBM i 7.2
Causa de la vulnerabilidad
La vulnerabilidad surge de la forma en que se gestionan las llamadas a biblioteca dentro de IBM Facsimile Support for i. Si no se califican, estas llamadas pueden cargar y ejecutar inadvertidamente código malicioso controlado por el usuario con privilegios elevados, lo que podría otorgar a los atacantes control administrativo total sobre el sistema.
Solución disponible
IBM ha publicado una corrección temporal de programa (PTF) para solucionar el problema en todas las versiones afectadas. La corrección forma parte del producto 5798-FAX, instalable en las versiones 7.2 a 7.5 de IBM i. El parche se puede obtener a través del portal de soporte de IBM con el número de PTF SJ06024.
Se recomienda encarecidamente a las organizaciones que utilizan IBM i que apliquen la corrección de inmediato, especialmente en entornos multiusuario o compartidos donde el riesgo de escalamiento de privilegios internos es significativo.