CVE-2026-10109: IBM Db2: Execução Remota de Código via Handshake DRDA Pré-Autenticação
A CVE-2026-10109 afeta o IBM Db2 nas versões 11.5.0 até 11.5.9 e 12.1.0 até 12.1.4. A falha permite execução remota de código por tratamento inadequado do handshake DRDA antes da autenticação, classificada como crítica com pontuação CVSS 3.1 de 9,8. O registro não lista versões corrigidas, por isso recomenda-se consultar o aviso da IBM e priorizar o inventário e a redução de exposição.
Visão geral
A CVE-2026-10109 afeta o IBM Db2 nas versões 11.5.0 até 11.5.9 e 12.1.0 até 12.1.4. O problema é descrito como execução remota de código causada por tratamento inadequado do handshake DRDA antes da autenticação. O CNA atribuiu severidade crítica, pontuação base CVSS 3.1 de 9,8 e o tipo de fraqueza CWE-94 (Injeção de Código).
Impacto
- O vetor CVSS indica ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
- A execução remota de código permitiria a um atacante executar comandos no contexto do serviço de banco de dados afetado. O nível exato de privilégio obtido não está informado no registro disponível.
Produtos e versões afetadas
- IBM Db2 da versão 11.5.0 até a 11.5.9.
- IBM Db2 da versão 12.1.0 até a 12.1.4.
O registro não lista nenhuma versão corrigida. Essa ausência não significa que não exista correção; o aviso do fornecedor deve ser consultado para os detalhes de remediação.
Status de exploração
O registro indica que esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA. Não há exploração confirmada nas fontes consultadas. A estimativa EPSS da FIRST é 0,0086 (percentil 0,57417), com data de 2026-10-13 no registro.
Correção e mitigação
- Consulte o aviso de suporte da IBM para identificar as releases corrigidas e aplique as atualizações do fornecedor nas instâncias do Db2 suportadas.
- Faça o inventário de todas as instâncias do Db2 e identifique as que estão nas faixas de versão afetadas.
- Restrinja o acesso de rede aos listeners DRDA do Db2 para que apenas hosts confiáveis e servidores de aplicação possam alcançá-los.
- Priorize servidores de banco de dados expostos à internet e os de maior criticidade para o negócio.
- Se a aplicação de correções precisar ser adiada, use segmentação de rede e regras de firewall mais restritivas como controles compensatórios temporários.
Orientação para detecção
- Monitore o tráfego para os listeners do Db2 em busca de tentativas de conexão de origens inesperadas ou não confiáveis.
- Revise os logs do banco de dados e do host em busca de atividades incomuns, como processos filhos inesperados ou alterações de arquivos associadas ao serviço de banco de dados.
- Correlacione alertas do banco de dados com dados de telemetria de rede para identificar sinais precoces de abuso.
Limitações das informações disponíveis
- O registro não contém versões corrigidas, e o conteúdo do aviso do fornecedor não foi analisado nesta análise.
- Não há detalhes técnicos sobre a condição de disparo no registro, nem informações de prova de conceito.
- O título estava ausente no registro de origem e foi redigido a partir da descrição.
- Os dados de CVSS vêm do CNA; não há pontuação independente incluída.
- Não é possível afirmar se a falha é explorada além das fontes consultadas.
Perguntas frequentes
A CVE-2026-10109 é explorada atualmente?
O registro indica que ela não consta no catálogo Known Exploited Vulnerabilities da CISA, e não há exploração confirmada nas fontes consultadas.
Quais versões do IBM Db2 são afetadas?
O registro lista o IBM Db2 da versão 11.5.0 até a 11.5.9 e da versão 12.1.0 até a 12.1.4.
Existe versão corrigida?
O registro não lista versões corrigidas. Consulte o aviso de suporte da IBM para os detalhes de remediação, sem presumir que não exista correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.