因此，该软件受到 ALAS2023-2026-3134 公告中提及的多个漏洞影响。

    之前 1.6.19 的 FreeIPMI 在 libfreeipmi/sel/ 的_ipmi_sel_oem_fujitsu_get_sel_entry_long_text中存在基于堆栈的缓冲区溢出ipmi-sel-string-fujitsu-irmc-common.c 通过畸形 Fujitsu SEL 长文本响应。
    (CVE-2026-85504)

    BMC 提供短响应时，FreeIPMI 之前 1.6.19 版本中的 ipmi-oem 在 ipmi-oem/ipmi-oem-fujitsu.c 的ipmi_oem_fujitsu_get_sel_entry_long_text中存在基于堆栈的缓冲区过度读取，此漏洞 CVE-2026-50031 与（具有不同的受影响版本）不同。
    (CVE-2026-85505)

    FreeIPMI 之前 1.6.19 版本中的 ipmi-oem 在 ipmi-oem/ipmi-oem-dell.c（dell get-system-info 的 idrac-info 子命令）的_get_dell_system_info_idrac_info中存在基于堆栈的缓冲区溢出。（CVE-2026-85506）

    之前 FreeIPMI 中的 1.6.19 ipmi-oem 在 ipmi-oem/ipmi-oem-dell.c（dell get-system-info 的 cmc-info 子命令）的_output_dell_system_info_cmc_info中存在基于堆栈的缓冲区溢出。（CVE-2026-85507）

    FreeIPMI 之前 1.6.19 版本中的 ipmi-oem 在
    ipmi-oem/ipmi-oem-dell.c 中的_output_dell_system_info_cmc_ipv6_info（dell get-system-info 的 cmc-ipv6-info 子命令）。（CVE-2026-85508）

    当 BMC 返回的字节多于请求时，FreeIPMI 之前 1.6.19 在 libfreeipmi/fru/ipmi-fru.c 的_read_fru_data中存在基于堆栈的缓冲区溢出。（CVE-2026-85509）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：freeipmi、freeipmi-bmc-watchdog、freeipmi-devel （ALAS2023-2026-3134）

critical Nessus 插件 ID 351030

未找到依赖项