PT-2026-45902
CVE-2026-50031
·
Publicado
2026-06-02
·
Atualizado
2026-09-22
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
FreeIPMI versões anteriores a 1.16.18
Descrição
O comando de cliente
ipmi-oem, que implementa comandos OEM da Intelligent Platform Management Interface (IPMI) para fornecedores de hardware específicos, contém estouros de buffer (buffer overflows) em mensagens de resposta. Este problema afeta especificamente os subcomandos "ipmi-oem dell get-active-directory-config" e "ipmi-oem fujitsu get-sel-entry-long-text". O IPMI é uma especificação que define interfaces para gerenciamento de plataforma, comumente usada para controle remoto de energia e leitura de sensores.Recomendações
Atualize para a versão 1.16.18 ou posterior.
Como medida paliativa temporária, evite usar os subcomandos "ipmi-oem dell get-active-directory-config" e "ipmi-oem fujitsu get-sel-entry-long-text".
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾