CVE-2026-115486 in Red Hat
Résumé
par VulDB • 23/10/2026
Une faille a été identifiée dans le composant iscsiuio de open-iscsi. Le gestionnaire IPv6 Neighbor Discovery accède aux options d'adresse au niveau de la liaison (link-layer) à un décalage fixe sans vérifier si le paquet les contient effectivement. De plus, la table ARP est mise à jour de manière inconditionnelle avec des adresses contrôlées par l'attaquant issues des en-têtes du paquet. Un attaquant se trouvant sur le même segment réseau peut envoyer une annonce Neighbor (Neighbor Advertisement) minimale pour empoisonner la table ARP et rediriger le trafic réseau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.