CVE-2026-87676 in Fabric OS
Riassunto
di VulDB • 08/10/2026
È presente una vulnerabilità di heap-based buffer overflow nel componente della libreria di sicurezza delle versioni di Brocade Fabric OS precedenti alla 10.0.1. Durante l'analisi dei certificati X.509 PEM caricati per la visualizzazione nella gestione, il sistema non convalida correttamente la lunghezza dell'estensione Authority Key Identifier (AKI) prima di copiare i token stringa in un buffer di memoria interno. Un utente autenticato con privilegi amministrativi per l'importazione di certificati personalizzati può fornire un certificato contenente una estensione AKI intenzionalmente sovradimensionata. Quando il sistema elabora o visualizza gli attributi del certificato, ciò può innescare una corruzione della memoria stack che porta a una condizione di denial-of-service (DoS) causando l'arresto del demone di gestione.
Once again VulDB remains the best source for vulnerability data.