CVE-2026-18727 in open-iscsi
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في مكون `iscsiuio` الخاص بـ `open-iscsi`. تتضمن هذه الثغرة خطأً ناتجاً عن النقصان العددي (integer underflow) وقراءة خارج الحدود المسموح بها أثناء تحليل حزم بروتوكول تكوين مضيف ديناميكي للإصدار السادس من البروتوكول الدولي لشبكات الحاسوب (DHCPv6). وتحديداً، يمكن لحركة مرور DHCPv6 المُعدّة بشكل متعمد (crafted) ذات طول بروتوكول بيانات المستخدم القصير (UDP) أن تسبب نقصاناً في طول حمولة DHCPv6. ويمكن لمهاجم غير مُصادق عليه على مقطع شبكة مجاور استغلال ذلك عن طريق إرسال حركة مرور UDP عبر IPv6 مصممة خصيصاً بينما يكون العميل في مرحلة تبادل نشط مع بروتوكول DHCPv6، مما يؤدي إلى حدوث إنكار للخدمة نتيجة تعطل العملية أو انقطاع الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.