CVE-2026-94582
Açıklama
Brocade Fabric OS'in 10.0.1 öncesi sürümlerinin Fabric Shortest Path First (FSPF) protokol bileşeni tarafından kullanılan dahili tanı ve rota doğrulama rutinlerinde bir bellek arabellek taşması zafiyeti bulunmaktadır. Bu kod yolu, dahili tanı işlevselliğinin bir parçasıdır ve standart kullanıcı arayüzleri veya CLI yönetim komutları aracılığıyla doğrudan erişilemez; ancak bir girdi işleme hatası, gelen veya dahili olarak yönlendirilen tanı durumu yüklerinin ayrılan bellek sınırlarını aşmasına izin verir. Diğer zafiyetleri zincirleyerek bu dahili tanıyı istismar edebilen bir saldırgan, yığın (heap) veya istif (stack) tabanlı bir bellek taşmasına neden olabilir; bu durum, bir daemon çökmesine (Hizmet Reddi) veya yönlendirme daemon'ı bağlamında potansiyel rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- broadcom fabric_operating_system10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.