Connectrix B-Serien: GNU Glibc sårbar for minnekorrupsjon ved hjelp av heap-bufferoverflyt

Riepilogo: GNU Glibc inneholder et sikkerhetsproblem som kan forårsake minneødeleggelse som overflyter heap-bufferen med én eller flere byte under feilen 'assert()' (CVE-2025-0395)

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Skaden oppstår når assert() Funksjonen mislykkes under spesifikke forhold. 

Causa

Heap-bufferoverflyt er kjent for å føre til alvorlig skade på programmets konfidensialitet, integritet og tilgjengelighet. De krediterte forskerne har imidlertid bare påvist tjenestenekt (DoS) ved bruk av segmenteringsfeil, og leverandøren mener at sårbarheten er relativt liten. Det kan bare utnyttes ved hjelp av skikk setuid programmer, og ingen av de kjente og standard UNIX-programmene er berørt.

Risoluzione

Berørte produkter

  • Brocade Fabric OS versjon 9.1.0 til 9.2.1b og 9.2.2
  • Brocade SANnav base OS (OVA-implementering) versjoner før 2.4.0a
  • Brocade ASCG base OS (OVA-implementering) versjoner før 3.3.0

Produkter bekreftet ikke påvirket.

  • Brocade Fabric OS versjon 9.0.0 til 9.0.1e1 – [VEX Justification: Vulnerable_code_not_present]
  • Brocade Fabric OS-versjoner før 9.0 – [VEX Justification: Component_not_present]
  • Brocade SANnav standardimplementeringer berøres ikke av dette sikkerhetsproblemet – [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]
  • Brocade ASCG-standardimplementeringer berøres ikke av dette sikkerhetsproblemet – [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]

Løsning

  • Sikkerhetsoppdatering gitt i Brocade Fabric OS 9.2.1c og 9.2.2a
  • Sikkerhetsoppdatering inkludert i Brocade SANnav base OS (OVA-distribusjon) 2.4.0a
  • SANnav base OS Sikkerhetsoppdateringer er også inkludert i sannav_ova_8x_os_05_2025 OVA-oppdateringen. OVA-oppdateringen kan brukes på versjonene 2.3.0, 2.3.0a, 2.3.1, 2.3.1a, 2.3.1b, 2.4.0
  • Sikkerhetsoppdatering gitt i Brocade ASCG base OS (OVA-distribusjon) 3.3.0

Prodotti interessati

Connectrix B-Series Hardware
Proprietà dell'articolo
Numero articolo: 000355475
Tipo di articolo: Solution
Ultima modifica: 18 set 2025
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.