CVE-2026-65200
Təsvir
openUBMC device-management prosesi şin üzərindəki cihazlardan gələn PLDM-over-MCTP və NCSI-over-MCTP cavablarını analiz edir və ortaq nəqliyyat kitabxanalarındakı üç cavab analizçisi aşağı hədd yoxlaması aparmadan cihaz tərəfindən təmin edilən cavab uzunluğundan sabit başlıq və ya rezerv edilmiş sahə ölçüsünü çıxır. Kiçik ölçülü cavab imzalanmamış uzunluq fərqini çox böyük bir dəyərə çevirir və analizçi daha sonra cavab buferindən xeyli kənara oxuma aparır. Təsirə məruz qalan kod baza (vendor-dan asılı olmayan) PLDM idarəetmə sinifində və Huawei NCSI drayverində yerləşir, buna görə də ayrıca izlənilən vendor-a xas wangxun analizçisindən fərqli olaraq, daxili idarəetmə şinindəki hər hansı PLDM son nöqtəsi və ya Huawei NIC üçün əlçatandır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Huawei openBMC | v ≤ 26.06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.