CVE-2026-85068 in nut
Resumen
por VulDB • 2026-11-06
Network UPS Tools es una colección de programas que proporcionan una interfaz común para monitorear y administrar hardware UPS (Sistema de Alimentación Ininterrumpida), PDU (Unidad de Distribución de Energía) y SCD (Controlador de Datos del Servidor). Desde la versión 2.4.2 hasta la 2.8.5, ippon_command en drivers/blazer_usb.c inicializa parcialmente char tmp[64] con una consulta de estado Megatec corta y luego pasa un fragmento fijo de ocho bytes a usb_control_msg. Un dispositivo USB controlado por firmware malicioso que presenta el VID Mustek Powermust 0x06da y el PID Mustek Powermust 0x0003 coincide con blazer_usb_id, selecciona ippon_subdriver y puede recibir los bytes no inicializados restantes de la pila durante el sondeo normal. La divulgación está acotada y es solo lectura; requiere acceso físico o a la cadena de suministro del bus USB y no tiene un impacto establecido en la integridad ni en la disponibilidad. Este problema se solucionará en la versión 2.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.