جزئیات آسیب‌پذیری
CVE-2026-81007
Linux Linux
ipmi: ipmb: validate write message length
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ipmi: ipmb: validate write message length ipmb_write() read message fields before validating the length byte. A zero or short write can read uninitialized stack bytes. A length smaller than the SMBus header underflows the block write length. Require a non-empty buffer and the minimum IPMB request length. Also require the length byte plus payload before parsing the message.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < 94f8d20153e348c79bc14dc25f873470518892da | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < e527cd4e80066e1ed070fdc7c705bde340cdcc62 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < 7d66d54b974cff0a959e188af844d2d110422767 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < 8990c7f6bfc1e7689b7012a7d4d0efb9f07a9c89 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < 5719431ca2b5fa26560bb38f6202f8b97fa3bbb0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < a84c6e3d188f2c6e674910929eb790634299d6d5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < 53637506884dbd5c91a89b1a3547d99d80f8ed2c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 51bd6f291583684f495ea498984dfc22049d7fd2 ≤ v < 60939bcda6f3f104ef456fdbf3cc5733c0720fb1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/8990c7f6bfc1e7689b7012a7d4d0efb9f07a9c89
- https://git.kernel.org/stable/c/94f8d20153e348c79bc14dc25f873470518892da
- https://git.kernel.org/stable/c/e527cd4e80066e1ed070fdc7c705bde340cdcc62
- https://git.kernel.org/stable/c/7d66d54b974cff0a959e188af844d2d110422767
- https://git.kernel.org/stable/c/60939bcda6f3f104ef456fdbf3cc5733c0720fb1
- https://git.kernel.org/stable/c/5719431ca2b5fa26560bb38f6202f8b97fa3bbb0
- https://git.kernel.org/stable/c/a84c6e3d188f2c6e674910929eb790634299d6d5
- https://git.kernel.org/stable/c/53637506884dbd5c91a89b1a3547d99d80f8ed2c
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —