Mehrere Schwachstellen im Broadcom Fabric OS erlauben Angreifern, Privilegien zu erhöhen, Denial‑of‑Service‑Angriffe zu starten, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen, wie das Sicherheitspapier WID‑SEC‑2026‑3817 des CERT‑Bundes beschreibt.
Hintergrund und betroffene Systeme
Broadcom Fabric OS wird in Netzwerk‑Switches und Storage‑Area‑Network‑Lösungen eingesetzt und bildet eine zentrale Komponente für die Datenübertragung in Rechenzentren.
Beschreibung der Schwachstellen
Die Analyse identifiziert mehrere Fehler in der Authentifizierungslogik, im Speicher‑Management und in der Verarbeitung von Netzwerkpaketen, die jeweils die genannten Angriffsmöglichkeiten eröffnen.
Potenzielle Auswirkungen
Ein erfolgreicher Angriff kann den Betrieb von Unternehmen und Betreibern erheblich stören, vertrauliche Daten preisgeben oder Schadcode einschleusen, wodurch sowohl Verfügbarkeit als auch Integrität gefährdet werden.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Betreiber an, die von Broadcom bereitgestellten Sicherheitspatches unverzüglich zu installieren, nicht autorisierte Zugriffe zu überwachen und die Netzwerksegmente, in denen das Betriebssystem eingesetzt wird, streng zu kontrollieren.
Veröffentlichungszeitraum
Die Schwachstellen wurden im Frühjahr 2026 entdeckt und in der Sicherheitsmitteilung WID‑SEC‑2026‑3817 am 15. September 2026 veröffentlicht.
Stellungnahme des CERT‑Bund
Der CERT‑Bund betont, dass die zeitnahe Umsetzung der empfohlenen Patches das Risiko signifikant reduziere und ruft alle betroffenen Betreiber zur schnellen Reaktion auf.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung