CVE-2026-85504

Kritik

Açıklama

1.6.19 öncesindeki FreeIPMI, hatalı yapılandırılmış Fujitsu SEL long-text yanıtları aracılığıyla libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c dosyasındaki _ipmi_sel_oem_fujitsu_get_sel_entry_long_text fonksiyonunda yığın tabanlı bir arabellek taşmasına sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFreeIPMI
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • FreeIPMI FreeIPMI1.6.19 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
FreeIPMI FreeIPMIv < 1.6.191.6.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-85504 · FreeIPMI · Dark Radar