CVE-2026-87665 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp tồn tại trong trình xử lý giao thức Internet Key Exchange (IKEv2) trên Brocade Fabric OS các phiên bản trước 10.0.1. Lỗ hổng này xảy ra khi xử lý các yêu cầu trao đổi khóa IKE ban đầu trên các switch mở rộng hoặc blade chạy mạch FCIP (Fibre Channel over IP) được bật tính năng IPsec. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này bằng cách gửi một gói UDP duy nhất, được tạo ra đặc biệt với payload Nonce quá kích thước (cổng 500). Khai thác thành công dẫn đến tình trạng từ chối dịch vụ (sự cố của tiến trình mặt phẳng dữ liệu).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.