Connectrix B-serie: GNU Glibc kwetsbaar voor geheugenbeschadiging door Heap Buffer Overflow

Summary: GNU Glibc bevat een kwetsbaarheid voor geheugenbeschadiging die de heap-buffer met een of meerdere bytes overspoelt tijdens de 'assert()'-fout (CVE-2025-0395)

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

De beschadiging treedt op wanneer de assert() functie faalt onder specifieke omstandigheden. 

Cause

Het is bekend dat heapbuffer-overflows leiden tot ernstige schade aan de vertrouwelijkheid, integriteit en beschikbaarheid van het programma. De gecrediteerde onderzoekers hebben echter alleen denial-of-service (DoS) aangetoond met behulp van segmentatiefouten, en de leverancier is van mening dat de kwetsbaarheid relatief klein is. Het mag alleen worden gebruikt met behulp van aangepaste setuid programma's, en geen van de bekende en standaard UNIX-programma's worden beïnvloed.

Resolution

Betrokken producten

  • Brocade Fabric OS-versies 9.1.0 t/m 9.2.1b en 9.2.2
  • Brocade SANnav basisbesturingssysteem (OVA-implementatie) versies vóór 2.4.0a
  • Brocade ASCG-basisbesturingssysteem (OVA-implementatie) versies vóór 3.3.0

Producten waarvan is bevestigd dat ze niet zijn getroffen.

  • Brocade Fabric OS versies 9.0.0 t/m 9.0.1e1 - [VEX Justification: Vulnerable_code_not_present]
  • Brocade Fabric OS-versies vóór 9.0 - [VEX Justification: Component_not_present]
  • De standaardimplementaties van Brocade SANnav worden niet getroffen door dit beveiligingslek - [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]
  • De standaardimplementaties van Brocade ASCG worden niet getroffen door dit beveiligingslek - [VEX Justification: Vulnerable_code_cannot_be_contolled_by_adversary]

Oplossing

  • Beveiligingsupdate in Brocade Fabric OS 9.2.1c en 9.2.2a
  • Beveiligingsupdate in Brocade SANnav basisbesturingssysteem (OVA-implementatie) 2.4.0a
  • SANnav Base OS Security updates die ook zijn voorzien in de sannav_ova_8x_os_05_2025 OVA patch. De OVA-patch kan worden toegepast op versies 2.3.0, 2.3.0a, 2.3.1, 2.3.1a, 2.3.1b, 2.4.0
  • Beveiligingsupdate in Brocade ASCG base OS (OVA-implementatie) 3.3.0

Produse afectate

Connectrix B-Series Hardware
Proprietăți articol
Article Number: 000355475
Article Type: Solution
Ultima modificare: 18 sept. 2025
Version:  2
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.