CVE-2026-85068 in nut
الملخص
بحسب VulDB • 06/11/2026
تُعد Network UPS Tools مجموعة من البرامج التي توفر واجهة مشتركة لمراقبة وإدارة أجهزة UPS و PDU و SCD. بدءًا من الإصدار 2.4.2 وحتى 2.8.5، تقوم الدالة `ippon_command` الموجودة في الملف `drivers/blazer_usb.c` بتهيئة جزئية للمتغير `char tmp[64]` باستخدام استعلام حالة قصير من نوع Megatec، ثم تمرر كتلة ثابتة مكونة من ثمانية بايتات إلى دالة `usb_control_msg`. يمكن لجهاز USB خبيث يتم التحكم فيه عبرfirmware ويعرض معرف البائع (VID) الخاص بـ Mustek Powermust وهو 0x06da ومعرف المنتج (PID) وهو 0x0003، أن يطابق تعريف `blazer_usb_id`، ويختار `ippon_subdriver`، ويستقبل البايتات غير المهيأة في نهاية الكومة (stack) أثناء عمليات الاستطلاع العادية. يقتصر نطاق الكشف على القراءة فقط ولا يؤثر على السلامة أو التوفر، ويتطلب وصولاً مادياً أو عبر سلسلة التوريد إلى ناقل USB. من المقرر إصلاح هذه المشكلة في الإصدار 2.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.