CVE-2026-115486 in Red Hatinformación

Resumen

por VulDB • 2026-10-23

Se ha encontrado una vulnerabilidad en el componente iscsiuio de open-iscsi. El controlador de Descubrimiento de Vecinos IPv6 accede a las opciones de dirección de capa de enlace en un desplazamiento fijo sin verificar que el paquete las contenga. Además, la tabla ARP se actualiza incondicionalmente con direcciones controladas por el atacante extraídas de los encabezados del paquete. Un atacante en el mismo segmento de red puede enviar una Anuncio de Vecino mínimo para envenenar la tabla ARP y desviar el tráfico de red.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Redhat

Reservar

2026-10-22

Divulgación

2026-10-23

Moderación

aceptado

Artículo

VDB-425550

EPSS

0.00000

KEV

no

Actividades

medio

Fuentes

Do you know our Splunk app?

Download it now for free!