📅 14 Juillet 2026

IBM a publié un nouveau bulletin de sécurité concernant OpenSSL pour IBM i, la bibliothèque cryptographique utilisée pour sécuriser les communications, les certificats numériques et de nombreux échanges de données.

Ce bulletin corrige plusieurs vulnérabilités affectant les mécanismes de chiffrement, le traitement des messages cryptographiques et la gestion de la mémoire. Certaines failles peuvent compromettre l’intégrité des données, provoquer un déni de service ou, dans certains cas, entraîner une exécution de code non autorisée.

➡️ La vulnérabilité la plus critique atteint un score CVSS de 9.1, ce qui en fait une mise à jour à traiter en priorité.

---

🔍 Analyse des vulnérabilités critiques

🔥 CVE-2026-34182 – Validation insuffisante des messages CMS

Score CVSS : 9.1 – Criticité élevée

Cette vulnérabilité affecte le traitement des messages CMS (Cryptographic Message Syntax) dans OpenSSL.

Une validation insuffisante de certains paramètres cryptographiques peut permettre à un attaquant de contourner les mécanismes de vérification d’intégrité ou de manipuler des messages chiffrés dans des conditions spécifiques.

Cette faille représente le risque le plus important de ce bulletin en raison de son impact potentiel sur la confidentialité et l’intégrité des échanges sécurisés.

Cette CVE représente la menace la plus critique de ce bulletin IBM.

🔥 CVE-2026-45447 – Use After Free lors de la vérification de signatures

Score CVSS : 8.8 – Criticité élevée

Une vulnérabilité de type Use After Free peut être déclenchée lors du traitement de messages PKCS#7 ou S/MIME spécialement conçus.

Selon le contexte d’exploitation, cette faiblesse peut provoquer un arrêt de l’application, une corruption mémoire ou, dans certains scénarios, permettre une exécution de code arbitraire.

⚠️ CVE-2026-7383 – Dépassement de mémoire lors du traitement Unicode

Score CVSS : 8.1 – Criticité élevée

Cette vulnérabilité concerne la gestion de certaines chaînes Unicode dans OpenSSL.

Un dépassement de mémoire peut provoquer un plantage de l’application et, dans des cas particuliers, ouvrir la voie à une exécution de code malveillant.

⚠️ CVE-2026-34180 – Lecture mémoire hors limites

Score CVSS : 7.5 – Criticité élevée

OpenSSL est également affecté par une vulnérabilité de lecture hors limites lors du traitement de structures ASN.1 spécialement construites.

L’exploitation de cette faille peut entraîner un déni de service et provoquer le crash des applications utilisant les fonctions concernées.

🔎 Autres vulnérabilités corrigées

IBM corrige également plusieurs vulnérabilités complémentaires affectant OpenSSL.
Parmi elles figurent :

• une seconde vulnérabilité de lecture hors limites lors du traitement de messages CMS (CVE-2026-9076, CVSS 7.5)
• une faiblesse cryptographique liée au chiffrement AES-OCB (CVE-2026-45445, CVSS 7.5),
• deux vulnérabilités de type NULL Pointer Dereference pouvant provoquer un déni de service (CVE-2026-42766 et CVE-2026-42767, CVSS 5.9)
• ainsi qu’une faiblesse touchant certains modes de chiffrement AES-SIV et AES-GCM-SIV (CVE-2026-45446, CVSS 4.8)

---

🛠️ Correctif et recommandations

IBM recommande d’appliquer les correctifs OpenSSL associés à ce bulletin afin de protéger les environnements IBM i concernés.

Une attention particulière doit être portée aux applications utilisant des certificats, des messages CMS ou des fonctions cryptographiques basées sur OpenSSL.

Les niveaux de correctifs IBM et les éventuelles PTF associées sont détaillés dans la documentation officielle du bulletin.

---

📌 Conclusion

Ce bulletin corrige plusieurs vulnérabilités importantes affectant OpenSSL sur IBM i, dont plusieurs présentent un niveau de criticité élevé.

L’application rapide des correctifs est recommandée afin de limiter les risques pesant sur les communications et les traitements cryptographiques des environnements IBM i.

---

🔗 Lien officiel IBM Security Bulletin 🔗

⚡Agissez maintenant pour sécuriser votre environnement IT avec STR-iCT !

---

🔐 Restez informé sur les dernières alertes cybersécurité !