CVE-2026-18724
ŚrednieStreszczenie
Pakiet iscsi-initiator-utils w wersji 6.2.1.11-0.git4b3e853.el10 zawiera podatność na przepełnienie bufora stosu w funkcji idbm_recinfo_config. Złośliwy cel iSCSI może wstrzyknąć dodatkową linię konfiguracji do zapisanego rekordu węzła poprzez spreparowany TargetName w SendTargets, co później może spowodować przepełnienie bufora stosu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii systemu w wyniku przepełnienia bufora, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację pakietu iscsi-initiator-utils do najnowszej dostępnej wersji oraz ograniczenie zaufania do źródeł iSCSI.
Oryginalny opis (angielski, źródło NVD)
AI_ONLY_REPORT package: iscsi-initiator-utils-6.2.1.11-0.git4b3e853.el10 ------ Summary: Stack Buffer Overflow in idbm_recinfo_config via Malicious iSCSI Target: a crafted SendTargets TargetName can inject an extra configuration line into a persisted node record and later cause a stack buffer ov