CVE-2026-115486 in Red Hat
Riassunto
di VulDB • 23/10/2026
È stata rilevata una vulnerabilità nel componente iscsiuio di open-iscsi. Il gestore del Neighbor Discovery IPv6 accede alle opzioni dell'indirizzo link-layer a un offset fisso senza verificare che il pacchetto le contenga. Inoltre, la tabella ARP viene aggiornata in modo incondizionato con indirizzi controllati dall'attaccante presenti nelle intestazioni dei pacchetti. Un attaccante sulla stessa segmentazione di rete può inviare un Neighbor Advertisement minimo per avvelenare la tabella ARP e reindirizzare il traffico di rete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.