CVE-2026-115486 in Red Hat
الملخص
بحسب VulDB • 23/10/2026
تم العثور على ثغرة في مكون `iscsiuio` من حزمة `open-iscsi`. يقوم معالج اكتشاف الجيران (Neighbor Discovery) الخاص بـ IPv6 بالوصول إلى خيارات عناوين طبقة الوصلة عند إزاحة ثابتة دون التحقق مما إذا كان الحزم تحتوي عليها. بالإضافة إلى ذلك، يتم تحديث جدول ARP بشكل غير مشروط بعناوين يتحكم فيها المهاجم من رؤوس الحزمة. يمكن لمهاجم موجود على نفس مقطع الشبكة إرسال إعلان جيران (Neighbor Advertisement) بسيط لتسميم جدول ARP وإعادة توجيه حركة مرور الشبكة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.