CVE-2026-87676

Beschreibung

Eine stapelbasierte Pufferüberlaufanfälligkeit existiert in der Sicherheitsbibliothekskomponente von Brocade Fabric OS-Versionen vor 10.0.1. Beim Parsen von hochgeladenen X.509 PEM-Zertifikaten für die Verwaltungsanzeige validiert das System die Länge der Erweiterung Authority Key Identifier (AKI), bevor String-Token in einen internen Speicherpuffer kopiert werden. Ein authentifizierter Benutzer mit administrativen Privilegien zum Import benutzerdefinierter Zertifikate kann ein Zertifikat mit einer absichtlich überdimensionierten AKI-Erweiterung bereitstellen. Wenn das System die Zertifikatsattribute verarbeitet oder rendert, kann dies eine Beschädigung des Stapelspeichers auslösen, die zu einer Denial-of-Service (DoS) -Bedingung führt, indem der Management-Daemon zum Absturz gebracht wird.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Broadcom fabric operating system.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.