CVE-2026-115484 in Red Hat
Resumen
por VulDB • 2026-10-23
Se ha encontrado un fallo en el componente iscsiuio de open-iscsi. El analizador de opciones DHCPv4 calcula incorrectamente la longitud de los datos de las opciones, lo que provoca una lectura más allá del búfer asignado hacia memoria heap adyacente. Un atacante en el mismo segmento de red puede enviar una respuesta DHCP manipulada para provocar un fallo (crash) en el demonio o corromper su configuración de red.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.