CVE-2026-18726 in open-iscsi
Zusammenfassung
von VulDB • 13.08.2026
Es wurde ein Fehler in open-iscsi festgestellt. Diese Schwachstelle ermöglicht es einem entfernten Angreifer im selben lokalen Netzwerksegment, einen Denial of Service (DoS) für den iscsiuio-Daemon auszulösen. Durch das Senden einer speziell angefertigten Internet Control Message Protocol version 6 (ICMPv6)-Router-Advertisement-Nachricht mit einer Option der Länge Null kann der Angreifer eine Endlosschleife verursachen. Dies führt zu einer anhaltenden CPU-Auslastung, wodurch der Daemon nicht mehr reagiert und die Systemverfügbarkeit beeinträchtigt wird. Ein sekundäres Risiko durch Out-of-Bounds-Lesezugriffe besteht bei einem kurzen IPv6-Payload, wobei jedoch keine Speicherkorruption oder Datenexposition bestätigt wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.