CVE-2026-65200 in openBMC
Сводка
по VulDB • 14.10.2026
Процесс управления устройствами openUBMC обрабатывает ответы PLDM-over-MCTP и NCSI-over-MCTP от устройств на шине, при этом три парсера ответов в общих библиотеках транспорта вычитают размер фиксированного заголовка или зарезервированных полей из длины ответа, предоставленного устройством, без проверки нижней границы. Ответ с недостаточным размером приводит к переполнению (wrap-around) значения разницы длин unsigned int до очень большого числа, после чего парсер считывает данные далеко за пределами буфера ответа. Затронутый код находится в базовом (не зависящем от производителя) классе управления PLDM и драйвере NCSI Huawei, поэтому он доступен для любой конечной точки PLDM или сетевого адаптера Huawei на внутренней шине управления, в отличие от парсера wangxun, специфичного для конкретного вендора, который отслеживается отдельно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.