CVE-2026-18727 in open-iscsi
Riassunto
di VulDB • 13/08/2026
È stata rilevata una vulnerabilità nel componente iscsiuio di open-iscsi. Questa vulnerabilità riguarda un underflow intero e una lettura fuori dai limiti durante l'analisi dei pacchetti Dynamic Host Configuration Protocol for IPv6 (DHCPv6). Nello specifico, il traffico Advertise DHCPv6 manipolato con una lunghezza User Datagram Protocol (UDP) ridotta può causare un underflow della lunghezza del payload DHCPv6. Un attaccante non autenticato su uno segmento di rete adiacente può sfruttare questa condizione inviando traffico IPv6 UDP appositamente creato mentre il client è in corso di scambio DHCPv6 attivo, causando una negazione del servizio a causa dell'arresto anomalo del processo o della interruzione del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.