CVE-2026-87660: уязвимость в Brocade Fabric OS позволяет непривилегированному пользователю нарушить работу SAN
В подсистеме диагностического модуля ядра Brocade Fabric OS обнаружена уязвимость, связанная с неправильными правами доступа к файлам и отсутствием авторизации. Непривилегированный локальный пользователь может запускать привилегированные аппаратные тесты, вызывать системные ошибки, перезагружать лезвия и нарушать работу сети хранения данных. Оценка критичности — 7 (HIGH).
Подробности
Уязвимости присвоен идентификатор CVE-2026-87660, базовая оценка по CVSS — 7 (HIGH). Проблема заключается в сочетании двух недостатков: неправильно настроенных прав доступа к файлам (improper file permission) и отсутствия проверки авторизации (missing authorization) в подсистеме диагностического модуля ядра. Уязвимы версии Brocade Fabric OS ниже 9.2.2d, а также версии с 10.0.0 по 10.0.0a1 включительно. Эксплуатация возможна только локально: злоумышленнику или вредоносному процессу необходимо уже иметь доступ к устройству под учётной записью непривилегированного пользователя. При этом последствия достаточно серьёзны — успешная атака позволяет: - запускать привилегированные аппаратные тесты; - принудительно создавать системные ошибки (force system error conditions); - выполнять сброс аппаратных лезвий (reset hardware blades); - нарушать работу сетевой фабрики хранения данных. Таким образом, непривилегированный пользователь получает возможность влиять на доступность SAN-инфраструктуры, что критично для организаций, использующих Brocade в качестве основы сети хранения данных.Что делать
Основная рекомендация — обновить Brocade Fabric OS до версии, в которой уязвимость устранена. Производителю следует обратить внимание на выпуски старше 9.2.2d (для ветки 9.x) и на версии новее 10.0.0a1 (для ветки 10.x). Перед обновлением рекомендуется свериться с официальными рекомендациями вендора и матрицей совместимости. До момента установки обновления целесообразно применить компенсирующие меры: - ограничить локальный доступ к устройствам Brocade: не предоставлять учётные записи на коммутаторах и директорах лицам, которым они не нужны для работы; - провести ревизию локальных пользователей и привилегий, удалить неиспользуемые и временные учётные записи; - включить журналирование и мониторинг действий пользователей на устройствах, чтобы фиксировать попытки запуска диагностических операций; - по возможности ограничить физический и сетевой доступ к управляющим интерфейсам. Итог: CVE-2026-87660 — локальная уязвимость высокого риска в Brocade Fabric OS, позволяющая непривилегированному пользователю вмешиваться в работу оборудования и сети хранения данных. Организациям, использующим затронутые версии, следует как можно скорее запланировать обновление и до его установки усилить контроль доступа к устройствам SAN.Источник: CVE Project (cvelistV5)