CVE-2026-115484
WysokieCVSS 7.6Streszczenie
W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv4 niepoprawnie oblicza długość danych opcji, powodując odczyt poza przydzielonym buforem do sąsiedniej pamięci sterty. Atakujący w tej samej podsieci może wysłać spreparowaną odpowiedź DHCP, aby spowodować awarię demona lub uszkodzenie jego konfiguracji sieciowej.
Ocena ryzyka
Atakujący w tej samej sieci może wywołać awarię demona lub uszkodzić konfigurację sieciową, co prowadzi do zakłócenia usług i potencjalnych dalszych ataków.
Rekomendacja
Zaktualizuj pakiet open-iscsi do wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w open-iscsi iscsiuio
Zobacz wszystkie- CVE-2026-115486Wysokie
W komponencie iscsiuio pakietu open-iscsi handler IPv6 Neighbor Discovery odczytuje opcje adresu warstwy łącza pod stałym offsetem bez weryfikacji, czy pakiet je zawiera. Dodatkowo tablica ARP jest bezwarunkowo aktualizowana adresami kontrolowanymi przez atakującego z nagłówków pakietów. Atakujący w tej samej podsieci może wysłać minimalne Neighbor Advertisement, aby zatruć tablicę ARP i przekierować ruch sieciowy.
- CVE-2026-115485Średnie
W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv6 wywołuje strlen() na surowych danych sieciowych bez zapewnienia terminatora NUL, powodując odczyt poza buforem do pamięci sterty. Może to spowodować awarię demona, jednobajtowe nadpisanie sterty lub uszkodzenie nazwy inicjatora iSCSI. Atakujący w tej samej podsieci może to wywołać, wysyłając spreparowaną wiadomość DHCPv6 Advertise.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the iscsiuio component of open-iscsi. The DHCPv4 option parser incorrectly calculates the length of the options data, causing it to read beyond the allocated buffer into adjacent heap memory. An attacker on the same network segment can send a crafted DHCP response to crash the daemon or corrupt its network configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS