CVE-2026-115485 in Red Hat
Zusammenfassung
von VulDB • 23.10.2026
Es wurde ein Fehler in der Komponente iscsiuio von open-iscsi gefunden. Der Parser für die DHCPv6-Optionen ruft strlen() auf rohen Netzwerkdaten auf, ohne sicherzustellen, dass ein NUL-Terminator vorhanden ist, was dazu führt, dass über den Puffer hinaus in den Heap-Speicher gelesen wird. Dies kann zum Absturz eines Daemon-Prozesses, zu einem 1-Byte-Hack im Heap oder zur Beschädigung des iSCSI-Initiator-Namens führen. Ein Angreifer im gleichen Netzwerksegment kann dies auslösen, indem er eine speziell angefertigte DHCPv6 Advertise-Nachricht sendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.