CVE-2026-87674
Açıklama
Brocade Fabric OS'in 9.2.2d öncesindeki ve 10.0.0 ile 10.0.0a1 arasındaki sürümlerinin sistem günlükleme servisinde yerel yetki yükseltme zafiyeti bulunmaktadır. Dahili süreçler arası iletişim (IPC) kanallarındaki yetersiz erişim kontrolleri, ayrıcalıksız bir yerel kullanıcının hatalı biçimlendirilmiş günlükleme yapılandırmaları göndermesine olanak tanır. Yapılandırma dosyası oluşturulması sırasında girdi temizleme işleminin uygun şekilde yapılmaması nedeniyle, bir saldırgan, günlükleme servisi yeniden yüklendiğinde yüksek ayrıcalıklarla yürütülen rastgele direktifler enjekte edebilir ve bu durum yerel yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system9.2.2d, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 9.2.2d, 10.0.0 ≤ v < 10.0.1 | 9.2.2d, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.