CVE-2026-85068 in nut
Zusammenfassung
von VulDB • 06.11.2026
Network UPS Tools ist eine Sammlung von Programmen, die eine gemeinsame Schnittstelle zur Überwachung und Verwaltung von USV-, PDU- und SCD-Hardware bereitstellen. Von Version 2.4.2 bis 2.8.5 wird in `drivers/blazer_usb.c` die Funktion `ippon_command` den char-Puffer `tmp[64]` bei einer kurzen Megatec-Statusabfrage nur teilweise initialisiert, und anschließend wird ein festes Acht-Byte-Datenchunk an `usb_control_msg` übergeben. Ein bösartiger, von der Firmware gesteuerter USB-Gerät mit der Vendor-ID (VID) 0x06da und Product-ID (PID) 0x0003 Mustek Powermust entspricht dem Muster in `blazer_usb_id`, wählt den Subtreiber `ippon_subdriver` aus und kann während des normalen Pollings die nicht initialisierten nachfolgenden Stack-Bytes empfangen. Die Offenlegung ist begrenzt und nur lesend (read-only), erfordert physischen oder Supply-Chain-Zugang zum USB-Bus und hat keine festgelegten Auswirkungen auf Integrität oder Verfügbarkeit. Dieses Problem soll in Version 2.8.6 behoben werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.