CVE-2026-50031

FreeIPMI 1.6.18 versiyasından əvvəlki ipmi-oem komponentində cavab mesajlarında istismar edilə bilən bufer daşmaları mövcuddur. Intelligent Platform Management Interface (IPMI) spesifikasiyası platformanın idarə edilməsi üçün bir sıra interfeyslər təyin edir. Sistem idarəetməsini dəstəkləmək üçün çox sayda aparat təminatı istehsalçısı tərəfindən tətbiq edilmişdir. O, ən çox sensorların oxunması (məsələn, FreeIPMI daxilindəki ipmi-sensors əmri vasitəsilə CPU temperaturları) və uzaqdan enerji idarəetməsi (ipmipower əmri) üçün istifadə olunur. ipmi-oem klient əmri müəyyən aparat təminatı vendorları üçün bir sıra IPMI OEM əmrlərini tətbiq edir. Əgər istifadəçinin dəstəklənən avadanlığı varsa, o, xüsusi məlumatları əldə etmək üçün serverə sorğu göndərmək məqsədilə ipmi-oem əmrindən istifadə etmək istəyə bilər. "ipmi-oem dell get-active-directory-config" və "ipmi-oem fujitsu get-sel-entry-long-text" adlı iki alt əmrdə cavab mesajlarında istismar edilə bilən bufer daşmalarının olduğu aşkar edilmişdir.