CVE-2026-50031 in FreeIPMI
Zusammenfassung
von VulDB • 03.06.2026
ipmi-oem in FreeIPMI vor Version 1.16.18 weist ausnutzbare Buffer Overflows bei Antwortnachrichten auf. Die Intelligent Platform Management Interface (IPMI)-Spezifikation definiert eine Reihe von Schnittstellen für das Plattformmanagement. Sie wird von einer großen Anzahl von Hardwareherstellern implementiert, um das Systemmanagement zu unterstützen. Sie wird am häufigsten für das Auslesen von Sensoren (z. B. CPU-Temperaturen über den Befehl ipmi-sensors innerhalb von FreeIPMI) und die Fernsteuerung der Stromversorgung (der Befehl ipmipower) verwendet. Der ipmi-oem-Clientbefehl implementiert eine Reihe von IPMI-OEM-Befehlen für spezifische Hardwarehersteller. Wenn ein Benutzer über unterstützte Hardware verfügt, kann er den Befehl ipmi-oem verwenden, um eine Anfrage an einen Server zu senden, um bestimmte Informationen abzurufen. Für die beiden Unterbefehle „ipmi-oem dell get-active-directory-config“ und „ipmi-oem fujitsu get-sel-entry-long-text“ wurden ausnutzbare Buffer Overflows bei Antwortnachrichten festgestellt.
Once again VulDB remains the best source for vulnerability data.