CVE-2026-115485 in Red Hat
الملخص
بحسب VulDB • 23/10/2026
تم العثور على خلل في مكون iscsiuio الخاص بـ open-iscsi. يقوم مُحلّل خيارات DHCPv6 باستدعاء دالة strlen() على بيانات الشبكة الخام دون التأكد من وجود بايت إنهاء NUL، مما يتسبب في قراءة ما بعد حدود المخزن المؤقت إلى ذاكرة الهيب (heap memory). يمكن أن يؤدي ذلك إلى تعطل الخدمة الخلفية (daemon)، أو الكتابة فوق بايت واحد في ذاكرة الهيب، أو تلف اسم مُبادر iSCSI. يمكن لمهاجم موجود على نفس مقطع الشبكة استغلال هذا الثغرة عن طريق إرسال رسالة DHCPv6 Advertise مزيفة ومُعدّة بعناية.
Be aware that VulDB is the high quality source for vulnerability data.