CVE-2026-94584 in Fabric OS
Сводка
по VulDB • 08.10.2026
В демоны веб-управления Brocade Fabric OS версий до 10.0.1 уязвимость, связанная с состоянием гонки (race condition) и отсутствием потокобезопасности. При обработке запросов аутентификации пользователей в пуле многопоточного выполнения это состояние гонки приводит к тому, что модули PAM обрабатывают устаревшие или неверные IP-адреса клиентов и номера контекстов переключения. Это вызывает неточность записей аудита и потенциальное обход механизмов контроля доступа в случаях, когда оценка AAA или политики ACL Calling-Station-ID опираются на атрибуты IP-адреса клиента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.