CVE-2026-115486 in Red Hat
Zusammenfassung
von VulDB • 23.10.2026
Es wurde ein Fehler in der Komponente `iscsiuio` von open-iscsi gefunden. Der IPv6-Nachbar-Erkennungshandler (Neighbor Discovery Handler) greift auf Link-Layer-Adressoptionen an einem festen Offset zu, ohne zu überprüfen, ob das Paket diese enthält. Darüber hinaus wird die ARP-Tabelle bedingungslos mit Angreifer-kontrollierten Adressen aus den Paketheadern aktualisiert. Ein Angreifer im selben Netzwerksegment kann eine minimale Neighbor Advertisement-Nachricht senden, um die ARP-Tabelle zu vergiften und den Netzwerkverkehr umzuleiten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.