CVE-2026-94582 in Fabric OS
Tóm tắt
Bởi VulDB • 08/10/2026
Tồn tại một lỗ hổng tràn bộ nhớ trong các quy trình kiểm tra chẩn đoán và xác thực tuyến nội bộ được sử dụng bởi thành phần giao thức Fabric Shortest Path First (FSPF) của Brocade Fabric OS trước phiên bản 10.0.1. Mặc dù đường mã này là một phần của chức năng kiểm tra chẩn đoán nội bộ và không thể truy cập trực tiếp thông qua các giao diện người dùng tiêu chuẩn hoặc lệnh quản lý CLI, nhưng lỗi xử lý đầu vào cho phép các tải trọng trạng thái chẩn đoán đến từ bên ngoài hoặc được định tuyến nội bộ vượt quá ranh giới bộ nhớ đã phân bổ. Một kẻ tấn công có khả năng kết hợp (chain) hoặc liên kết các lỗ hổng khác để khai thác chức năng kiểm tra chẩn đoán nội bộ này có thể gây ra tình trạng tràn bộ nhớ dựa trên heap- hoặc stack-based, dẫn đến việc daemon bị sập (Từ chối dịch vụ - Denial of Service) hoặc thực thi mã tùy ý tiềm tàng trong ngữ cảnh của daemon định tuyến.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.