CVE-2026-115485
ŚrednieCVSS 6.3Streszczenie
W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv6 wywołuje strlen() na surowych danych sieciowych bez zapewnienia terminatora NUL, powodując odczyt poza buforem do pamięci sterty. Może to spowodować awarię demona, jednobajtowe nadpisanie sterty lub uszkodzenie nazwy inicjatora iSCSI. Atakujący w tej samej podsieci może to wywołać, wysyłając spreparowaną wiadomość DHCPv6 Advertise.
Ocena ryzyka
Atakujący w tej samej sieci może wywołać awarię demona lub uszkodzić pamięć, co może prowadzić do niestabilności systemu lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj pakiet open-iscsi do wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w open-iscsi iscsiuio
Zobacz wszystkie- CVE-2026-115486Wysokie
W komponencie iscsiuio pakietu open-iscsi handler IPv6 Neighbor Discovery odczytuje opcje adresu warstwy łącza pod stałym offsetem bez weryfikacji, czy pakiet je zawiera. Dodatkowo tablica ARP jest bezwarunkowo aktualizowana adresami kontrolowanymi przez atakującego z nagłówków pakietów. Atakujący w tej samej podsieci może wysłać minimalne Neighbor Advertisement, aby zatruć tablicę ARP i przekierować ruch sieciowy.
- CVE-2026-115484Wysokie
W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv4 niepoprawnie oblicza długość danych opcji, powodując odczyt poza przydzielonym buforem do sąsiedniej pamięci sterty. Atakujący w tej samej podsieci może wysłać spreparowaną odpowiedź DHCP, aby spowodować awarię demona lub uszkodzenie jego konfiguracji sieciowej.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the iscsiuio component of open-iscsi. The DHCPv6 option parser calls strlen() on raw network data without ensuring a NUL terminator is present, causing it to read past the buffer into heap memory. This can result in a daemon crash, a 1-byte heap overwrite, or corruption of the iSCSI initiator name. An attacker on the same network segment can trigger this by sending a crafted DHCPv6 Advertise message.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS