CVE-2026-87665 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OSの10.0.1以前のバージョンにおけるInternet Key Exchange（IKEv2）プロトコルハンドラには、スタックベースのバッファオーバーフロー脆弱性が存在します。この脆弱性は、IPsec対応Fibre Channel over IP（FCIP）回線を実行する拡張スイッチまたはブレード上で初期IKE鍵交換リクエストを処理する際に発生します。認証されていないリモート攻撃者は、サイズが過大なNonceペイロードを含む単一の特別に作成されたUDPパケット（ポート500）を送信することでこの脆弱性を悪用できます。成功した攻撃はサービス妨害（データプレーンプロセスのクラッシュ）をもたらします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.