Vulnerabilidad en FreeIPMI (CVE-2026-50031)

ipmi-oem en FreeIPMI anterior a 1.6.18 tiene desbordamientos de búfer explotables en mensajes de respuesta. La especificación de la Interfaz de Gestión de Plataforma Inteligente (IPMI) define un conjunto de interfaces para la gestión de plataformas. Es implementada por un gran número de fabricantes de hardware para soportar la gestión del sistema. Se utiliza más comúnmente para la lectura de sensores (por ejemplo, temperaturas de CPU a través del comando ipmi-sensors dentro de FreeIPMI) y el control remoto de energía (el comando ipmipower). El comando cliente ipmi-oem implementa un conjunto de comandos IPMI OEM para proveedores de hardware específicos. Si un usuario tiene hardware compatible, puede desear usar el comando ipmi-oem para enviar una solicitud a un servidor para recuperar información específica. Se encontró que dos subcomandos 'ipmi-oem dell get-active-directory-config' y 'ipmi-oem fujitsu get-sel-entry-long-text' tenían desbordamientos de búfer explotables en mensajes de respuesta.