CVE-2026-85507
KrytyczneCVSS 9.8Streszczenie
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie dowolnego kodu lub spowodowanie awarii, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację FreeIPMI do wersji 1.6.19 lub nowszej, która zawiera poprawkę.
Inne podatności w FreeIPMI
Zobacz wszystkie- CVE-2026-85505Wysokie
ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera przepełnienie bufora na stosie (stack-based buffer over-read) w funkcji ipmi_oem_fujitsu_get_sel_entry_long_text w pliku ipmi-oem/ipmi-oem-fujitsu.c, gdy BMC zwraca krótką odpowiedź. Jest to inna podatność niż CVE-2026-50031 (która ma inne dotknięte wersje).
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85506Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _get_dell_system_info_idrac_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę idrac-info polecenia dell get-system-info.
- CVE-2026-85504Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _ipmi_sel_oem_fujitsu_get_sel_entry_long_text w pliku libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c, wywoływaną przez nieprawidłowe odpowiedzi Fujitsu SEL long-text.
- CVE-2026-50031Wysokie
W FreeIPMI przed wersją 1.6.18 wykryto podatność w narzędziu ipmi-oem, gdzie odpowiedzi na żądania dla podkomend 'dell get-active-directory-config' i 'fujitsu get-sel-entry-long-text' powodują przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_info in ipmi-oem/ipmi-oem-dell.c (cmc-info subcommand to dell get-system-info).