CVE-2026-65200

NiskieCVSS 3.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Proces zarządzania urządzeniami openUBMC przetwarza odpowiedzi PLDM-over-MCTP i NCSI-over-MCTP od urządzeń na magistrali, a trzy parsery odpowiedzi w bibliotekach transportowych odejmują stały rozmiar nagłówka lub pola zarezerwowanego od długości odpowiedzi dostarczonej przez urządzenie bez sprawdzenia dolnej granicy. Zbyt mała odpowiedź powoduje zawinięcie różnicy długości do bardzo dużej wartości, a parser odczytuje dane daleko poza bufor odpowiedzi. Podatny kod znajduje się w bazowej klasie kontroli PLDM i sterowniku Huawei NCSI, więc jest osiągalny dla dowolnego punktu końcowego PLDM lub karty Huawei NIC na wewnętrznej magistrali zarządzania.

Ocena ryzyka

Atakujący z dostępem do wewnętrznej magistrali zarządzania może wykorzystać podatność do odczytu poza buforem, co może prowadzić do ujawnienia danych lub wykonania kodu. Ryzyko dotyczy urządzeń z PLDM lub kartami Huawei NIC na magistrali zarządzania.

Rekomendacja

Należy zaktualizować openUBMC do wersji zawierającej poprawkę sprawdzającą dolną granicę długości odpowiedzi. Do czasu aktualizacji zaleca się ograniczenie dostępu do wewnętrznej magistrali zarządzania i monitorowanie nietypowych odpowiedzi.

Inne podatności w openUBMC

CVE-2026-65199Średnie
openUBMC przypisuje pełny zestaw uprawnień pseudo-tożsamościom reprezentującym wywołujących SNMP. Uwierzytelniony, ale nisko uprawniony użytkownik SNMP może wywoływać zmapowane operacje backendu jako tożsamość administracyjna. W route_mapper/account.lua funkcja get_user_privilege zwraca pełny zestaw dziewięciu uprawnień dla grupy special_users zawierającej pseudo-użytkownika SNMPv1_v2c.

Oryginalny opis (angielski, źródło NVD)

The openUBMC device-management process parses PLDM-over-MCTP and NCSI-over-MCTP responses from on-bus devices, and three response parsers in the shared transport libraries subtract a fixed header or reserved-field size from a device-supplied response length without a lower-bound check. An undersized response wraps the unsigned length difference to a very large value, and the parser then reads far past the response buffer. The affected code sits in the base (non-vendor) PLDM control class and the Huawei NCSI driver, so it is reachable for any PLDM endpoint or Huawei NIC on the internal management bus, unlike the vendor-specific wangxun parser tracked separately.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS