CVE-2026-65200

Nome do Software Vulnerável e Versões Afetadas openUBMC (versões afetadas não especificadas)

Descrição O processo de gerenciamento de dispositivos no openUBMC processa incorretamente as respostas PLDM-over-MCTP e NCSI-over-MCTP de dispositivos no barramento. Três analisadores de resposta nas bibliotecas de transporte compartilhadas subtraem um tamanho fixo de cabeçalho ou campo reservado de um comprimento de resposta fornecido pelo dispositivo sem realizar uma verificação de limite inferior. Se a resposta for subdimensionada, a diferença de comprimento não sinalizada envolve para um valor muito grande, fazendo com que o analisador leia a memória muito além do buffer de resposta. Este problema afeta a classe de controle PLDM base e o driver NCSI da Huawei, tornando-o acessível por qualquer endpoint PLDM ou NIC Huawei no barramento de gerenciamento interno.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.