FreeIPMI, la suite de herramientas libres para gestionar interfaces IPMI, presenta un desbordamiento de búfer basado en pila (CWE-121) en la función _ipmi_sel_oem_fujitsu_get_sel_entry_long_text del archivo libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c. La falla se dispara cuando la librería procesa respuestas SEL de texto largo malformadas provenientes de controladoras Fujitsu iRMC, y afecta a todas las versiones anteriores a la 1.6.19.
Con un CVSS de 9.8, la vulnerabilidad es crítica: un atacante que logre inyectar una respuesta SEL manipulada podría ejecutar código o provocar una caída del servicio que consume FreeIPMI. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica asociada a este CVE, en el contexto del Patch Tuesday de Microsoft de septiembre de 2026, lo que sugiere revisar también los sistemas de gestión fuera de banda que dependan de FreeIPMI. La probabilidad de explotación real estimada por EPSS es baja (0,4%), pero la severidad justifica actualizar a la versión 1.6.19 o superior cuanto antes.
| CVE | CVE-2026-85504 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 0.4% en 30 días (percentil 33) |
| CWE | CWE-121 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).