Connectrix B-Series: GNU Glibc es vulnerable a daños en la memoria mediante el desbordamiento del búfer de pila

Riepilogo: GNU Glibc contiene una vulnerabilidad de daño en la memoria que desborda el búfer de pila en uno o varios bytes durante la falla 'assert()' (CVE-2025-0395)

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

El daño se produce cuando el assert() La función falla en condiciones específicas. 

Causa

Se sabe que los desbordamientos del buffer del montón causan graves daños a la confidencialidad, integridad y disponibilidad del programa. Sin embargo, los investigadores acreditados solo han demostrado la denegación de servicio (DoS) mediante una falla de segmentación, y el proveedor cree que la vulnerabilidad es relativamente menor. Solo se puede explotar mediante setuid y ninguno de los programas UNIX conocidos y predeterminados se ve afectado.

Risoluzione

Productos afectados

  • Brocade Fabric OS, versiones 9.1.0 a 9.2.1b y 9.2.2
  • Versiones del SO base (implementación de OVA) de Brocade SANnav anteriores a 2.4.0a
  • Versiones del SO base (implementación de OVA) ASCG de Brocade anteriores a 3.3.0

Los productos confirmados no se verán afectados.

  • Versiones 9.0.0 a 9.0.1e1 de Brocade Fabric OS: [VEX Justification: Vulnerable_code_not_present]
  • Versiones de Brocade Fabric OS anteriores a 9.0: [VEX Justification: Component_not_present]
  • Las implementaciones estándar de Brocade SANnav no se ven afectadas por esta vulnerabilidad: [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]
  • Las implementaciones estándar de ASCG de Brocade no se ven afectadas por esta vulnerabilidad: [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]

Solución

  • Actualización de seguridad proporcionada en Brocade Fabric OS 9.2.1c y 9.2.2a
  • Actualización de seguridad proporcionada en el SO base de Brocade SANnav (implementación de OVA) 2.4.0a
  • Las actualizaciones de seguridad del SO base de SANnav también se proporcionan en el parche de OVA de sannav_ova_8x_os_05_2025. El parche de OVA se puede aplicar a las versiones 2.3.0, 2.3.0a, 2.3.1, 2.3.1a, 2.3.1b y 2.4.0
  • Actualización de seguridad proporcionada en el SO base ASCG de Brocade (implementación de OVA) 3.3.0

Prodotti interessati

Connectrix B-Series Hardware
Proprietà dell'articolo
Numero articolo: 000355475
Tipo di articolo: Solution
Ultima modifica: 18 set 2025
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.