CVE-2026-115486
WysokieCVSS 7.1Streszczenie
W komponencie iscsiuio pakietu open-iscsi handler IPv6 Neighbor Discovery odczytuje opcje adresu warstwy łącza pod stałym offsetem bez weryfikacji, czy pakiet je zawiera. Dodatkowo tablica ARP jest bezwarunkowo aktualizowana adresami kontrolowanymi przez atakującego z nagłówków pakietów. Atakujący w tej samej podsieci może wysłać minimalne Neighbor Advertisement, aby zatruć tablicę ARP i przekierować ruch sieciowy.
Ocena ryzyka
Atakujący w tej samej sieci może zatruć tablicę ARP i przekierować ruch sieciowy, co umożliwia podsłuchiwanie lub modyfikację komunikacji (man-in-the-middle).
Rekomendacja
Zaktualizuj pakiet open-iscsi do wersji zawierającej poprawkę oraz rozważ wdrożenie mechanizmów ochrony przed zatruwaniem ARP, takich jak dynamiczne inspekcje ARP.
Inne podatności w open-iscsi iscsiuio
Zobacz wszystkie- CVE-2026-115485Średnie
W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv6 wywołuje strlen() na surowych danych sieciowych bez zapewnienia terminatora NUL, powodując odczyt poza buforem do pamięci sterty. Może to spowodować awarię demona, jednobajtowe nadpisanie sterty lub uszkodzenie nazwy inicjatora iSCSI. Atakujący w tej samej podsieci może to wywołać, wysyłając spreparowaną wiadomość DHCPv6 Advertise.
- CVE-2026-115484Wysokie
W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv4 niepoprawnie oblicza długość danych opcji, powodując odczyt poza przydzielonym buforem do sąsiedniej pamięci sterty. Atakujący w tej samej podsieci może wysłać spreparowaną odpowiedź DHCP, aby spowodować awarię demona lub uszkodzenie jego konfiguracji sieciowej.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the iscsiuio component of open-iscsi. The IPv6 Neighbor Discovery handler accesses link-layer address options at a fixed offset without verifying the packet contains them. Additionally, the ARP table is updated unconditionally with attacker-controlled addresses from the packet headers. An attacker on the same network segment can send a minimal Neighbor Advertisement to poison the ARP table and redirect network traffic.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS