CVE-2026-87676 in Fabric OS
要約
〜によって VulDB • 2026年10月08日
Brocade Fabric OS 10.0.1 より前のバージョンのセキュリティライブラリコンポーネントに、スタックベースのバッファオーバーフロー脆弱性が存在します。管理表示のためにアップロードされた X.509 PEM 証明書のパース時に、システムは内部メモリバッファへ文字列トークンをコピーする前に、権限者鍵識別子 (AKI) 拡張フィールドの長さを不適切に検証します。カスタム証明書をインポートするための管理者権限を持つ認証済みユーザーは、意図的に oversized な AKI 拡張フィールドを含む証明書を提供できます。システムが証明書属性を処理またはレンダリングする際、これによりスタックメモリのコruption が引き起こされ、管理デーモンがクラッシュすることでサービス拒否 (DoS) 状態に至ります。
Once again VulDB remains the best source for vulnerability data.