CVE-2026-85068 in nut
Sumário
de VulDB • 06/11/2026
O Network UPS Tools é uma coleção de programas que fornecem uma interface comum para monitoramento e administração de hardware UPS (Uninterruptible Power Supply), PDU (Power Distribution Unit) e SCD (Static Condenser). Da versão 2.4.2 à 2.8.5, a função `ippon_command` em `drivers/blazer_usb.c` inicializa parcialmente o buffer `char tmp[64]` com uma consulta de status curta do protocolo Megatec e, em seguida, passa um bloco fixo de oito bytes para `usb_control_msg`. Um dispositivo USB malicioso controlado por firmware que apresenta o VID Mustek Powermust 0x06da e o PID Mustek Powermust 0x0003 corresponde a `blazer_usb_id`, seleciona o subdriver `ippon_subdriver` e pode receber os bytes não inicializados do final da pilha durante a sondagem normal. A divulgação é limitada e de leitura apenas, requer acesso físico ou à cadeia de suprimentos ao barramento USB e não tem impacto estabelecido na integridade ou disponibilidade. Este problema está programado para ser corrigido na versão 2.8.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.