Connectrix B-Series: GNU Glibc sårbar för minneskorruption med hjälp av heapbuffertspill

Summary: GNU Glibc innehåller en sårbarhet för minneskorruption som svämmar över heapbufferten med en eller flera byte vid "assert()"-fel (CVE-2025-0395)

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Korruptionen uppstår när assert() Funktionen misslyckas under specifika förhållanden. 

Cause

Heap-buffertspill är kända för att resultera i allvarlig skada på programmets konfidentialitet, integritet och tillgänglighet. De krediterade forskarna har dock bara visat överbelastning (DoS) med hjälp av segmenteringsfel, och leverantören anser att sårbarheten är relativt liten. Den får endast utnyttjas med hjälp av setuid och inget av de kända UNIX-programmen och standardprogrammen påverkas.

Resolution

Berörda produkter

  • Brocade Fabric OS-versionerna 9.1.0 till 9.2.1b och 9.2.2
  • Brocade SANnav-basoperativsystem (OVA-distribution) före 2.4.0a
  • Brocade ASCG-basoperativsystem (OVA-distribution) före 3.3.0

Bekräftade produkter påverkas inte.

  • Brocade Fabric OS-versionerna 9.0.0 till 9.0.1e1 – [VEX Justification: Vulnerable_code_not_present]
  • Brocade Fabric OS-versioner före 9.0 – [VEX Justification: Component_not_present]
  • Brocade SANnav-standarddistributioner påverkas inte av den här säkerhetsrisken – [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]
  • Brocade ASCG-standarddistributioner påverkas inte av den här säkerhetsrisken – [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]

Lösning

  • Säkerhetsuppdatering tillhandahålls i Brocade Fabric OS 9.2.1c och 9.2.2a
  • Säkerhetsuppdatering tillhandahållen i Brocade SANnav-grundoperativsystem (OVA-distribution) 2.4.0a
  • SANnav-grundläggande operativsystemsäkerhetsuppdateringar tillhandahålls också i sannav_ova_8x_os_05_2025 OVA-korrigeringsfilen. OVA-korrigeringsfilen kan tillämpas på versionerna 2.3.0, 2.3.0a, 2.3.1, 2.3.1a, 2.3.1b, 2.4.0
  • Säkerhetsuppdatering tillhandahållen i Brocade ASCG Base OS (OVA-distribution) 3.3.0

Affected Products

Connectrix B-Series Hardware
Article Properties
Article Number: 000355475
Article Type: Solution
Last Modified: 18 Sept 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.