CVE-2026-55995
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
open-iscsi zawiera podatność Double Free, która pozwala nieuwierzytelnionemu atakującemu typu MITM spowodować odmowę usługi (DoS). Podatność dotyczy wersji do 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.
Ocena ryzyka
Atak DoS może unieruchomić usługi iSCSI, co prowadzi do przerwania dostępu do pamięci masowej i potencjalnej utraty danych.
Rekomendacja
Należy zaktualizować open-iscsi do wersji zawierającej poprawkę lub zastosować dostępne łatki bezpieczeństwa.
Inne podatności w open-iscsi
Zobacz wszystkie- CVE-2017-17840Wysokie
W Open-iSCSI do wersji 2.0.875 zidentyfikowano problem, który pozwala lokalnemu atakującemu na spowodowanie awarii serwera iscsiuio lub potencjalne wykonanie kodu poprzez wysyłanie wiadomości o nieprawidłowych długościach. Brak walidacji długości ładunku w funkcji process_iscsid_broadcast prowadzi do przepełnienia bufora.
- CVE-2026-18728Średnie
W open-iscsi znaleziono usterkę polegającą na niedomiarze liczby całkowitej w komponencie `iscsiuio`, podczas parsowania IPv4 DHCP. Zdalny atakujący w tej samej sieci lokalnej może wysłać specjalnie spreparowaną odpowiedź DHCP, powodując odczyt poza zakresem i awarię procesu `iscsiuio`, co prowadzi do odmowy usługi.
- CVE-2026-18727Średnie
W komponencie iscsiuio projektu open-iscsi znaleziono podatność polegającą na niedomiarze liczby całkowitej i odczycie poza zakresem podczas parsowania pakietów DHCPv6. Specjalnie spreparowany ruch DHCPv6 Advertise z krótkim polem długości UDP może spowodować niedomiar długości ładunku DHCPv6. Nieuwierzytelniony atakujący w sąsiednim segmencie sieci może to wykorzystać, wysyłając specjalnie spreparowany ruch IPv6 UDP podczas aktywnej wymiany DHCPv6, co prowadzi do odmowy usługi przez awarię procesu lub zakłócenie działania.
- CVE-2026-18726Średnie
W open-iscsi znaleziono podatność umożliwiającą zdalnemu atakującemu w tej samej sieci lokalnej wywołanie odmowy usługi (DoS) w demonie iscsiuio. Wysyłając specjalnie spreparowany komunikat ICMPv6 Router Advertisement z opcją o zerowej długości, atakujący może wywołać nieskończoną pętlę. Prowadzi to do ciągłego zużycia procesora, czyniąc demona niezdolnym do odpowiedzi i wpływając na dostępność systemu. Istnieje również ryzyko odczytów poza zakresem przy krótkim ładunku IPv6, choć nie potwierdzono uszkodzenia pamięci ani wycieku danych.
- CVE-2026-44944Wysokie
open-iscsi zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanym użytkownikom lokalnym na korzystanie z gniazda kontrolnego iscsiuio. Podatność dotyczy wersji do 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.
- CVE-2026-44943Średnie
Podatność typu Path Traversal w open-iscsi pozwala zdalnym atakującym typu MITM na tworzenie plików należących do roota poza bazą danych oraz wstrzykiwanie linii do rekordu.
Oryginalny opis (angielski, źródło NVD)
A Double Free vulnerability in open-iscsi allows an unauthenticated MITM attacker to cause DoS. This issue affects open-iscsi: from ? through 56718d4e9d1a4f51c30697b5c0534144bb41c9bb.