PT-2026-85402

CVE-2026-85508

·

Publicado

2026-09-04

·

Atualizado

2026-10-26

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FreeIPMI versões anteriores a 1.6.19
Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na ferramenta ipmi-oem. Este problema ocorre na função output dell system info cmc ipv6 info localizada em ipmi-oem/ipmi-oem-dell.c, especificamente ao usar o subcomando cmc-ipv6-info de dell get-system-info. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.
Recommendations Atualize para a versão 1.6.19 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:89753
ALSA-2026:89754
ALSA-2026:89905
AZL-99104
OESA-2026-3900
OESA-2026-3901
OESA-2026-4065
OPENSUSE-SU-2026:11797-1
OPENSUSE-SU-2026:21883-1
SUSE-SU-2026:23746-1
SUSE-SU-2026:4277-1
USN-8843-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾