CVE-2026-16141

Nome do Software Vulnerável e Versões Afetadas phosphor-net-ipmid (versões afetadas não especificadas)

Descrição Uma falha de lógica na implementação do IPMI permite que um cliente não autenticado force o manipulador de RAKP Message 1 a retornar antes que os padrões do construtor do objeto de autenticação sejam sobrescritos. Consequentemente, o serviço IPMI aceita uma RAKP Message 3 onde o HMAC é calculado usando um bmcRandomNum previsível e uma userKey constante de 20 bytes inicializada como '0penBmc'. Este problema afeta o OpenBMC e fornecedores downstream que utilizam o phosphor-net-ipmid como sua pilha IPMI, incluindo NVIDIA e H3C.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.