CVE-2026-94582
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının Fabric Shortest Path First (FSPF) protokol komponentinin daxili diaqnostika və marşrut təsdiqləmə prosedurlarında yaddaş buferinin daşması zəifliyi mövcuddur. Bu kod yolu daxili diaqnostika funksionallığının bir hissəsi olduğu üçün standart istifadəçi interfeysləri və ya CLI idarəetmə əmrləri vasitəsilə birbaşa əlçatan olmasa da, giriş emalı xətası daxil olan və ya daxildə marşrutlaşdırılan diaqnostika vəziyyəti yüklərinin ayrılmış yaddaş sərhədlərini aşmasına şərait yaradır. Digər zəiflikləri birləşdirərək bu daxili diaqnostikadan istifadə edə bilən hücumçu, heap və ya stek əsaslı yaddaş daşmasına səbəb ola bilər ki, bu da demonun çökməsinə (Xidmətdən imtina) və ya marşrutlaşdırma demonunun kontekstində ixtiyari kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.