CVE-2024-41660 in slpd-lite
要約
〜によって VulDB • 2026年06月03日
slpd-liteはユニキャストSLP UDPサーバーです。slpd-liteパッケージを含むOpenBMCシステムはすべて影響を受けます。OpenBMCをビルドする際、このパッケージのインストールがデフォルト設定となっています。悪意のあるユーザーは、BMCに対してUDPポート427を介してslpパケットを送信し、BMC上のslpd-liteデーモン内でメモリオーバーフローの問題を引き起こすことができます。パッチは、最新のopenbmc/slpd-liteリポジトリで利用可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.