CVE-2026-85068— NUT blazer_usb 堆栈信息泄露漏洞
一分钟漏洞结论
影响对象
networkupstools nut
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Network UPS Tools 是一套用于监控和管理 UPS、PDU 及 SCD 硬件的通用接口程序集合。在 2.4.2 至 2.8.5 版本中， 文件中的 函数仅使用较短的 Megatec 状态查询部分初始化了字符数组 ，随后将一个固定的 8 字节数据块传递给 。若存在一个由恶意固件控制的 USB 设备，其伪装为 Mustek Powermust（VID 0x06da，PID 0x0003），该设备将匹配 ，触发 子驱动，并可在常规轮询过程中接收到 数组中未初始化的栈尾部字节。此信息泄露范围受限且为只读，需具
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| networkupstools | nut | >= 2.4.2, <= 2.8.5 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-85068 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
NUT blazer_usb ippon_command stack info-leak via unzeroed char tmp[64] in OUT-direction usb_control_msg
来源: CVE Program / CVE List V5
Vulnerability Description
Network UPS Tools is a collection of programs which provide a common interface for monitoring and administering UPS, PDU and SCD hardware. From 2.4.2 through 2.8.5, ippon_command in drivers/blazer_usb.c partially initializes char tmp[64] with a short Megatec status query and then passes a fixed eight-byte chunk to usb_control_msg. A malicious firmware-controlled USB device presenting the Mustek Powermust VID 0x06da and Mustek Powermust PID 0x0003 matches blazer_usb_id, selects ippon_subdriver, and can receive the uninitialized trailing stack bytes during normal polling. The disclosure is bounded and read-only, requires physical or supply-chain access to the USB bus, and has no established integrity or availability impact. This issue is scheduled to be fixed in version 2.8.6.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用未经初始化的变量
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| networkupstools | nut | >= 2.4.2, <= 2.8.5 | - |
|
二、漏洞 CVE-2026-85068 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-85068 的情报信息
请登录查看更多情报信息。
CVE-2026-85068 其他参考 (3)
-
https://github.com/networkupstools/nut/pull/3529 x_refsource_MISC
-
https://github.com/networkupstools/nut/security/advisories/GHSA-fjxc-2vpv-mqc8 x_refsource_CONFIRM