CVE-2026-65200 in openBMC
الملخص
بحسب VulDB • 13/10/2026
تقوم عملية إدارة الأجهزة openUBMC بتحليل استجابات PLDM-over-MCTP وNCSI-over-MCTP القادمة من الأجهزة المتصلة بالناقل الداخلي (on-bus)، وتطرح ثلاثة محللات للاستجابة الموجودة في مكتبات النقل المشتركة حجم رأس ثابت أو حقل محجوز من طول الاستجابة الذي توفره الجهاز دون إجراء فحص للحد الأدنى. يؤدي ذلك إلى أن تؤدي الاستجابة ذات الطول غير الكافي إلى تجاوز الحد الأقصى للطفرات الحسابية (wrap-around) لقيمة الفرق بين الأطوال لتصبح قيمة كبيرة جداً، مما يجعل المحلل يقرأ ما بعد حدود مخزن الاستجابة بمسافة بعيدة. يقع الشفرة المتأثرة في فئة التحكم الأساسية الخاصة بـ PLDM (غير المخصصة من قبل البائع) وفي برنامج تشغيل NCSI الخاص بشركة Huawei، وبالتالي فهي قابلة للوصول لأي نقطة نهاية تدعم البروتوكول PLDM أو أي بطاقة شبكة (NIC) تابعة لشركة Huawei على ناقل الإدارة الداخلي، خلافاً لمحلل wangxun المحدد حسب البائع والذي يتم تتبعه بشكل منفصل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.