HPE heeft 34 kwetsbaarheden verholpen in Brocade Fabric OS, het besturingssysteem van Fibre Channel-opslagswitches die als ruggengraat van veel datacenter-SAN’s dienen. Het NCSC meldt de patches in advisory NCSC-2026-0432 van 16 oktober 2026; de fouten zijn verholpen in Fabric OS-versies vóór 10.0.1, binnen de 9.2.x- en 10.0.x-releaselijnen.
De kwetsbaarheden lopen uiteen van authenticatieomzeiling en ontbrekende authenticatiecontroles tot command injection, buffer overflows (stack-based, heap-based en classic) en race conditions. Aanvallers kunnen deze fouten via verschillende routes misbruiken: speciaal vervaardigde managementverzoeken, REST API-aanroepen, de WebTools-beheerinterface en configuratiebestanden. Sommige fouten vereisen al geauthenticeerde toegang, bijvoorbeeld om root-commando’s op het eigen apparaat of op andere leden van de fabric uit te voeren, terwijl andere ook door niet-geauthenticeerde aanvallers in de buurt van het netwerk zijn te misbruiken. Een deel van de fouten zit in specifieke onderdelen zoals de diagnostische kernelmodule, de IKEv2-protocolafhandeling en de REST API, en kan leiden tot sessievervalsing, gespoofte HTTP-headers of het inzien van gevoelige monitoringdata zonder de juiste rechten.
HPE en Broadcom publiceerden voor deze update tientallen losse beveiligingsbulletins, wat past bij een breed onderhoudsmoment waarin fouten uit verschillende onderdelen van het besturingssysteem tegelijk zijn verzameld in plaats van los uitgebracht. Een van de zwaardere fouten uit die reeks, CVE-2026-87688, scoort 8.5 op de CVSS 4.0-schaal en treft Fabric OS vóór 9.2.2d en de 10.0.0-build tot 10.0.0a1; de fix zit in 9.2.2d of 10.0.1. Het NCSC meldt geen aanwijzingen dat een van de 34 kwetsbaarheden al actief wordt misbruikt, en schat zowel de kans op misbruik als de mogelijke schade voorlopig in als gemiddeld tot hoog.
Voor SAN- en storagebeheerders die Brocade-switches in hun datacenter hebben staan, is dit een update om niet te laten liggen tot de volgende onderhoudsronde: de combinatie van command injection, authenticatieomzeiling en buffer overflows raakt management- en dataverkeercomponenten die niet altijd routinematig worden bijgewerkt. Doe daarom een snelle inventarisatie van welk Fabric OS-versienummer op elke switch draait, raadpleeg de bijbehorende Broadcom-advisory voor het eigen hardwaremodel, want niet elke CVE geldt voor elke switchgeneratie, en werk bij naar 9.2.2d of 10.0.1, afhankelijk van de gebruikte lijn. Beperk daarnaast de bereikbaarheid van de WebTools-interface en de REST API tot het beheernetwerk; een deel van deze fouten is namelijk alleen vanaf een netwerk met toegang tot die interfaces te misbruiken.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Beheert u Brocade-switches in uw SAN? Inventariseer welk Fabric OS-versienummer op elke switch draait, raadpleeg de bijbehorende Broadcom-advisory voor het eigen hardwaremodel, en werk bij naar 9.2.2d of 10.0.1 afhankelijk van de gebruikte lijn.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.