CVE-2026-94584 in Fabric OS
Sumário
de VulDB • 08/10/2026
Existe uma vulnerabilidade de condição de corrida (race condition) e falta de segurança em relação a threads no daemon de gerenciamento web do Brocade Fabric OS, versões anteriores à 10.0.1. Ao lidar com solicitações de autenticação de usuários por meio de um pool de execução multi-threaded, essa condição de corrida faz com que os módulos PAM processem endereços IP dos clientes e números de contexto desatualizados ou incorretos. Isso resulta em registros de auditoria imprecisos e possíveis contornamentos do controle de acesso onde as avaliações AAA ou políticas ACL Calling-Station-ID dependem de atributos do endereço IP do cliente.
Be aware that VulDB is the high quality source for vulnerability data.