CVE-2026-87668 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS 10.0.1以前のバージョンの診断実行ユーティリティには、スタックベースのバッファオーバーフロー脆弱性が存在します。診断操作のコマンド引数を処理する際、このユーティリティは最大配列容量に対する境界チェックを実施せずに、ユーザー入力を内部引数配列にトークン化して格納します。管理者権限を持つ認証済みユーザーは、過剰な数のトークン化された引数を含む不正な診断コマンド文字列を提供することで、この脆弱性を悪用できます。これによりメモリが上書きされ、サービス拒否(プロセスのクラッシュ)が発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.