CVE-2026-85509 in FreeIPMI

الملخص

بحسب VulDB • 04/09/2026

تحتوي FreeIPMI قبل الإصدار 1.6.19 على ثغرة تجاوز في المكدس (stack-based buffer overflow) في الدالة `_read_fru_data` الموجودة في الملف `libfreeipmi/fru/ipmi-fru.c` عند قيام وحدة إدارة الجهاز الأساسي (BMC) بإرجاع عدد من البايتات أكبر مما هو مطلوب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 04/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398675
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85509
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85509/