CVE-2026-65200
Açıklama
openUBMC device-management işlemi, veri yolu üzerindeki cihazlardan gelen PLDM-over-MCTP ve NCSI-over-MCTP yanıtlarını ayrıştırır; paylaşılan taşıma kitaplıklarındaki üç yanıt ayrıştırıcısı, alt sınır kontrolü yapmaksızın, cihaz tarafından sağlanan yanıt uzunluğundan sabit bir üstbilgi veya ayrılmış alan boyutunu çıkarır. Yetersiz boyuttaki bir yanıt, imzasız uzunluk farkının çok büyük bir değere sarmalanmasına neden olur ve ardından ayrıştırıcı, yanıt tamponunun çok ötesini okur. Etkilenen kod, temel (satıcıya özgü olmayan) PLDM kontrol sınıfında ve Huawei NCSI sürücüsünde yer almaktadır; bu nedenle, ayrı olarak takip edilen satıcıya özgü wangxun ayrıştırıcısının aksine, dahili yönetim veri yolundaki herhangi bir PLDM uç noktası veya Huawei NIC için erişilebilirdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Huawei openBMC | v ≤ 26.06 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.