CVE-2026-18727 in open-iscsi
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Fehler im iscsiuio-Komponente von open-iscsi festgestellt. Diese Schwachstelle beinhaltet einen Integer-Underflow und einen Out-of-Bounds-Lesezugriff während der Analyse (Parsing) von Dynamic Host Configuration Protocol for IPv6 (DHCPv6)-Paketen. Konkret kann speziell konstruierter DHCPv6 Advertise-Traffic mit einer kurzen User Datagram Protocol (UDP)-Länge dazu führen, dass die Länge des DHCPv6-Payloads unterläuft. Ein nicht authentifizierter Angreifer in einem benachbarten Netzwerksegment kann dies ausnutzen, indem er während eines aktiven DHCPv6-Austauschs speziell konstruierten IPv6-UDP-Traffic sendet, was zu einer Denial-of-Service-Situation aufgrund eines Prozessabsturzes oder einer Dienststörung führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.