CVE-2026-65200 in openBMC
요약
\~에 의해 VulDB • 2026. 10. 13.
openUBMC의 디바이스 관리 프로세스는 온-버스 장치로부터 PLDM-over-MCTP 및 NCSI-over-MCTP 응답을 파싱하며, 공유 전송 라이브러리의 세 가지 응답 파서는 하한 검사 없이 장치에서 제공된 응답 길이에서 고정 헤더 또는 예약 필드 크기를 빼냅니다. 너무 작은 길이의 응답은 부호 없는 길이 차이를 매우 큰 값으로 래핑(wrap)하고, 이로 인해 파서가 응답 버퍼를 훨씬 넘어 읽게 됩니다. 영향받는 코드는 베이스(비벤더) PLDM 제어 클래스와 화웨이 NCSI 드라이버에 위치하므로, 별도로 추적되는 벤더 특화 wangxun 파서와는 달리 내부 관리 버스 상의 모든 PLDM 엔드포인트 또는 화웨이 NIC에서 접근 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.