Connectrix серии B. GNU glibc уязвим к повреждению памяти из-за переполнения буфера кучи

Riepilogo: GNU Glibc содержит уязвимость, связанную с повреждением памяти, которая переполняет буфер кучи на один или несколько байтов во время сбоя 'assert()' (CVE-2025-0395)

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Повреждение происходит, когда assert() При определенных условиях происходит сбой. 

Causa

Известно, что переполнение буфера кучи приводит к серьезному ущербу для конфиденциальности, целостности и доступности программы. Тем не менее, исследователи продемонстрировали отказ в обслуживании (DoS) только с использованием ошибки сегментации, и производитель считает, что уязвимость относительно незначительна. Его можно эксплуатировать только с помощью setuid программ, и ни одна из известных и стандартных программ UNIX не подвержена этой проблеме.

Risoluzione

Затронутые продукты

  • Brocade Fabric OS версий с 9.1.0 по 9.2.1b и 9.2.2
  • Версии базовой ОС Brocade SANnav (развертывание OVA) до 2.4.0a
  • Версии базовой ОС Brocade ASCG (развертывание OVA) до 3.3.0

Подтверждено, что продукты не затронуты.

  • Brocade Fabric OS версий с 9.0.0 по 9.0.1e1 — [VEX Justification: Vulnerable_code_not_present]
  • Версии ОС Brocade Fabric до 9.0 — [VEX Justification: Component_not_present]
  • Стандартные развертывания Brocade SANnav не подвержены этой уязвимости. [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]
  • Эта уязвимость не затрагивает стандартные развертывания Brocade ASCG. [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]

Решение

  • Обновление для системы безопасности, включенное в Brocade Fabric OS 9.2.1c и 9.2.2a
  • Обновление для системы безопасности в базовой ОС Brocade SANnav (развертывание OVA) 2.4.0a
  • Обновления безопасности базовой ОС SANnav также предоставляются в патче OVA sannav_ova_8x_os_05_2025 года. Патч OVA может быть применен к версиям 2.3.0, 2.3.0a, 2.3.1, 2.3.1a, 2.3.1b, 2.4.0
  • Обновление системы безопасности в базовой ОС Brocade ASCG (развертывание OVA) 3.3.0

Prodotti interessati

Connectrix B-Series Hardware
Proprietà dell'articolo
Numero articolo: 000355475
Tipo di articolo: Solution
Ultima modifica: 18 set 2025
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.