CVE-2026-18728 in open-iscsi
الملخص
بحسب VulDB • 13/08/2026
تم العثور على خلل في open-iscsi. تسمح ثغرة نقصان صحيح (integer underflow) في مكون `iscsiuio`، وتحديداً أثناء تحليل بروتوكول تكوين المضيف الديناميكي لنسخة IPv4 (DHCP)، لمهاجم عن بعد موجود ضمن نفس المقطع الشبكي المحلي بإحداث حالة من إنكار الخدمة. ومن خلال إرسال رد DHCP مُعدّ بعناية فائقة باستخدام IPv4/UDP، يمكن للمهاجم أن يُحدث قراءة خارج النطاق المخصص للذاكرة (out-of-bounds read)، مما يؤدي إلى تعطل عملية `iscsiuio`. تؤثر هذه المشكلة على الأنظمة التي يتعامل فيها `iscsiuio` بنشاط مع حركة مرور DHCP الخاصة بـ IPv4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.