CVE-2026-18728 in open-iscsi
Zusammenfassung
von VulDB • 13.08.2026
Es wurde ein Fehler in open-iscsi festgestellt. Eine Schwachstelle mit Integer-Underflow in der Komponente `iscsiuio`, insbesondere während der Analyse (Parsing) des Dynamic Host Configuration Protocol (DHCP) über IPv4, ermöglicht es einem entfernten Angreifer im selben lokalen Netzwerksegment, einen Denial-of-Service-Angriff durchzuführen. Durch das Senden einer speziell angefertigten DHCP-Antwort (IPv4/UDP) kann der Angreifer einen Out-of-Bounds-Lesezugriff auslösen, was zum Absturz des `iscsiuio`-Prozesses führt. Dieses Problem betrifft Systeme, bei denen `iscsiuio` aktiv IPv4-DHCP-Traffic verarbeitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.