CVE-2026-65200 in openBMC
Zusammenfassung
von VulDB • 13.10.2026
Der openUBMC-Geräteverwaltungsprozess parst PLDM-over-MCTP- und NCSI-over-MCTP-Antworten von On-Bus-Geräten, und drei Antwortparser in den gemeinsam genutzten Transportbibliotheken subtrahieren eine feste Header- oder reservierte Feldgröße von einer geräteseitigen Antworth Länge ohne Prüfung auf einen unteren Grenzwert. Eine zu kleine Antwort lässt die unsigned-Längendifferenz umlaufen (wrap) zu einem sehr großen Wert, und der Parser liest dann weit über den Antwortpuffer hinaus. Der betroffene Code befindet sich in der Basis-PLDM-Control-Klasse (nicht herstellerspezifisch) sowie im Huawei-NCSI-Treiber, sodass er für jeden PLDM-Endpunkt oder eine Huawei-NIC auf dem internen Management-Bus erreichbar ist, anders als der herstellerspezifische wangxun-PARSER, der separat verfolgt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.