IBM i関連の脆弱性情報を念のためご確認ください

お世話になっております。iWorld事務局です。

8月11日と12日に脆弱性情報が大量に公開されました。特に、Navigator for iとDb2 Mirror for iにはクリティカル（CVSSベーススコアが9以上）に分類されるものが含まれています。念のためご確認いただければと思います。
- Navigator for i （CVSSベーススコア：9.6～4.3）［直行リンク］
- Db2 Mirror for i （CVSSベーススコア：9.9～5.3）［直行リンク］

今号は、IBM i 関連の脆弱性情報、IBM Power向けAI搭載運用プラットフォームであるIBM Power Autonomous Operations、PowerVS上のPower9インスタンスが2027年末に提供終了といった記事をお届けします。

ハイブリッド環境向けのAI搭載運用プラットフォーム

AIエージェントがシステムの状態を分析して対応方法や実行計画を提示するIBM Power Autonomous Operationsが登場。

記事を読む

PowerVSでご利用中のリリースのサポート期間に要注意

2027年末までにPower10かPower11のインスタンスへの移行が不可避で、OSのアップグレードが必要な場合もあります。

PowerVSでPower9インスタンスをご利用のお客様は確認を

-------------------- 脆弱性情報／障害情報 --------------------

※IBM i関連の脆弱性情報（2026/8/5～8/21 公開分を反映）

8月21日：IBM i 向け IBM Application Runtime Expert (ARE) には、ユーザーが昇格した権限や機密情報を取得できてしまう脆弱性が存在します。（CVSSベーススコア：9.9～7.5）
上記以外に、2つの脆弱性情報
8月17日：IBM i は、ホスト・サーバーにおけるサービス拒否（DoS）の影響を受けます。（CVSSベーススコア：5.4）
上記以外に、1つの脆弱性情報
8月13日：IBM iは、ホストサーバーにおける複数の脆弱性の影響を受けやすく、また、ホストサーバー、デバッグサーバー、telnet サーバー、DRDA／DDMサーバーにおいて、バッファオーバーフローの影響を受けます。（CVSSベーススコア：8.8～5.3）
8月12日
IBM iは、NetServer に存在する複数の脆弱性の影響を受けます。（CVSSベーススコア：8.6～5.3）
上記以外に、13の脆弱性情報
8月11日
IBM Db2 Mirror for i の GUI には、複数の脆弱性が存在します。（CVSSベーススコア：9.9～5.3）この脆弱性情報への直行リンク
IBM iは、Navigator for i に存在する複数の脆弱性の影響を受けます。（CVSSベーススコア：9.6～4.3）この脆弱性情報への直行リンク
上記以外に、 20の脆弱性情報
8月10日： IBM iは、OpenSSHにおける「信頼性の低いソースの使用」および「スロットリング（帯域制限）なしのリソース割り当て」に起因する脆弱性の影響を受けます。（CVSSベーススコア：8.8）
8月7日：IBM i向けのBIND（Domain Name System）は、複数の脆弱性の影響を受けます。（CVSSベーススコア：7.5～5.3）
8月5日：IBM iは、IBM iは、System Service Tools (SST) における範囲外読み取りによって引き起こされるサービス拒否（DoS）の脆弱性があります。（CVSSベーススコア：8.2）
全ての脆弱性情報