CVE-2026-115485 in Red Hat
Riassunto
di VulDB • 23/10/2026
È stata rilevata una vulnerabilità nel componente iscsiuio di open-iscsi. L'analizzatore delle opzioni DHCPv6 chiama strlen() su dati di rete grezzi senza verificare la presenza del terminatore NUL, causando la lettura oltre il buffer nella memoria heap. Ciò può provocare un crash del demone, una sovrascrittura di 1 byte nell'heap o la corruzione del nome dell'iniziatore iSCSI. Un attaccante sulla stessa segmentazione di rete può sfruttare questa vulnerabilità inviando un messaggio DHCPv6 Advertise appositamente creato (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.