Connectrix B-Series: GNU Glibc es vulnerable a daños en la memoria mediante el desbordamiento del búfer de pila

Summary: GNU Glibc contiene una vulnerabilidad de daño en la memoria que desborda el búfer de pila en uno o varios bytes durante la falla 'assert()' (CVE-2025-0395)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

El daño se produce cuando el assert() La función falla en condiciones específicas. 

Cause

Se sabe que los desbordamientos del buffer del montón causan graves daños a la confidencialidad, integridad y disponibilidad del programa. Sin embargo, los investigadores acreditados solo han demostrado la denegación de servicio (DoS) mediante una falla de segmentación, y el proveedor cree que la vulnerabilidad es relativamente menor. Solo se puede explotar mediante setuid y ninguno de los programas UNIX conocidos y predeterminados se ve afectado.

Resolution

Productos afectados

  • Brocade Fabric OS, versiones 9.1.0 a 9.2.1b y 9.2.2
  • Versiones del SO base (implementación de OVA) de Brocade SANnav anteriores a 2.4.0a
  • Versiones del SO base (implementación de OVA) ASCG de Brocade anteriores a 3.3.0

Los productos confirmados no se verán afectados.

  • Versiones 9.0.0 a 9.0.1e1 de Brocade Fabric OS: [VEX Justification: Vulnerable_code_not_present]
  • Versiones de Brocade Fabric OS anteriores a 9.0: [VEX Justification: Component_not_present]
  • Las implementaciones estándar de Brocade SANnav no se ven afectadas por esta vulnerabilidad: [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]
  • Las implementaciones estándar de ASCG de Brocade no se ven afectadas por esta vulnerabilidad: [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]

Solución

  • Actualización de seguridad proporcionada en Brocade Fabric OS 9.2.1c y 9.2.2a
  • Actualización de seguridad proporcionada en el SO base de Brocade SANnav (implementación de OVA) 2.4.0a
  • Las actualizaciones de seguridad del SO base de SANnav también se proporcionan en el parche de OVA de sannav_ova_8x_os_05_2025. El parche de OVA se puede aplicar a las versiones 2.3.0, 2.3.0a, 2.3.1, 2.3.1a, 2.3.1b y 2.4.0
  • Actualización de seguridad proporcionada en el SO base ASCG de Brocade (implementación de OVA) 3.3.0

Affected Products

Connectrix B-Series Hardware
Article Properties
Article Number: 000355475
Article Type: Solution
Last Modified: 18 Sep 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.