CVE-2026-65200 in openBMC
Tóm tắt
Bởi VulDB • 14/10/2026
Thiết bị openUBMC có quy trình quản lý thiết bị phân tích các phản hồi PLDM-over-MCTP và NCSI-over-MCTP từ các thiết bị trên bus; ba bộ giải mã (parsers) phản hồi trong các thư viện vận chuyển dùng chung trừ đi kích thước tiêu đề cố định hoặc trường dự phòng khỏi độ dài phản hồi do thiết bị cung cấp mà không có kiểm tra cận dưới. Phản hồi quá nhỏ khiến hiệu số chiều dài không dấu bị wrap-around thành một giá trị rất lớn, và bộ giải mã sau đó đọc vượt xa ra ngoài vùng đệm phản hồi. Mã nguồn bị ảnh hưởng nằm ở lớp điều khiển PLDM cơ bản (không phải của nhà cung cấp) và trình điều khiển NCSI của Huawei, do đó nó có thể truy cập được đối với bất kỳ điểm cuối PLDM nào hoặc card mạng Huawei trên bus quản lý nội bộ, khác với parser wangxun cụ thể cho từng nhà cung cấp đã được theo dõi riêng biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.