CVE-2026-50031

FreeIPMI 1.6.18 öncesindeki ipmi-oem, yanıt mesajlarında istismar edilebilir arabellek taşmalarına sahiptir. Intelligent Platform Management Interface (IPMI) spesifikasyonu, platform yönetimi için bir dizi arayüz tanımlar. Sistem yönetimini desteklemek amacıyla çok sayıda donanım üreticisi tarafından uygulanmıştır. En yaygın olarak sensör okuma (örneğin, FreeIPMI içindeki ipmi-sensors komutu aracılığıyla CPU sıcaklıkları) ve uzaktan güç kontrolü (ipmipower komutu) için kullanılır. ipmi-oem istemci komutu, belirli donanım satıcıları için bir dizi IPMI OEM komutunu uygular. Kullanıcının desteklenen donanıma sahip olması durumunda, belirli bilgileri almak için bir sunucuya istek göndermek üzere ipmi-oem komutunu kullanmak isteyebilir. "ipmi-oem dell get-active-directory-config" ve "ipmi-oem fujitsu get-sel-entry-long-text" adlı iki alt komutun, yanıt mesajlarında istismar edilebilir arabellek taşmaları içerdiği tespit edilmiştir.