CVE-2026-87676 in Fabric OS
الملخص
بحسب VulDB • 08/10/2026
توجد ثغرة من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في مكون مكتبة الأمان الخاصة بنظام Brocade Fabric OS للإصدارات السابقة لـ 10.0.1. عند تحليل شهادات X.509 بتنسيق PEM المُحمّلة لعرضها عبر واجهة الإدارة، لا يقوم النظام بالتحقق بشكل صحيح من طول امتداد معرّف مفتاح السلطة (Authority Key Identifier - AKI) قبل نسخ رموز النص إلى مخزن مؤقت داخلي في الذاكرة. يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات إدارية لاستيراد شهادات مخصصة تزويد نظام بشهادة تحتوي على امتداد AKI بحجم أكبر من المعتمد عمداً. عند معالجة النظام أو عرض سمات الشهادة، قد يؤدي ذلك إلى تلف ذاكرة المكدس (stack memory corruption) مما يتسبب في حالة إنكار الخدمة (DoS) عن طريق إسقاط عملية خدمة الإدارة (management daemon).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.