CVE-2026-85068 Filtración de información de pila en blazer_usb de NUT por char tmp[64] sin inicializar en usb_control_msg…
En Network UPS Tools, de 2.4.2 a 2.8.5, ippon_command en drivers/blazer_usb.c inicializa parcialmente char tmp[64] con una consulta de estado Megatec corta y pasa un bloque fijo de ocho bytes a usb_control_msg. Un dispositivo USB con firmware malicioso que presente el VID 0x06da y el PID 0x0003 de Mustek Powermust coincide con blazer_usb_id, selecciona ippon_subdriver y puede recibir los bytes de pila no inicializados durante el sondeo normal. La divulgación es acotada y de solo lectura, requiere acceso físico o…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 4
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
networkupstools nut
>= 2.4.2, <= 2.8.5
Qué hacer
- Verificá si usás nut y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 2.4 BAJA
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
Network UPS Tools is a collection of programs which provide a common interface for monitoring and administering UPS, PDU and SCD hardware. From 2.4.2 through 2.8.5, ippon_command in drivers/blazer_usb.c partially initializes char tmp[64] with a short Megatec status query and then passes a fixed eight-byte chunk to usb_control_msg. A malicious firmware-controlled USB device presenting the Mustek Powermust VID 0x06da and Mustek Powermust PID 0x0003 matches blazer_usb_id, selects ippon_subdriver, and can receive the uninitialized trailing stack bytes during normal polling. The disclosure is bounded and read-only, requires physical or supply-chain access to the USB bus, and has no established integrity or availability impact. This issue is scheduled to be fixed in version 2.8.6.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.