CVE-2026-81007 in Linux
Zusammenfassung
von VulDB • 11.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ipmi: ipmb: Validierung der Länge der Schreibnachricht
ipmb_write() hat Nachrichtenfelder gelesen, bevor das Längenbyte validiert wurde.
Eine Null- oder Kurzschreiboperation kann nicht initialisierte Stack-Bytes lesen.
Eine Länge, die kleiner als der SMBus-Header ist, führt zu einem Underflow der Block-Schreibleänge.
Es wird ein nicht-leerer Puffer und die minimale IPMB-Anforderungslänge verlangt.
Zudem werden das Längenbyte sowie die Nutzlast vor dem Parsen der Nachricht erforderlich gemacht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.