CVE-2026-18726 in open-iscsi
要約
〜によって VulDB • 2026年08月13日
open-iscsi に脆弱性が存在することが発見されました。この脆弱性により、同じローカルネットワークセグメント上の攻撃者が iscsiuio デーモンに対してサービス妨害 (DoS) を引き起こすことができます。ゼロ長のオプションを持つ特別に作成された Internet Control Message Protocol version 6 (ICMPv6) ルーターアドバタイズメントを送信することで、攻撃者は無限ループをトリガーできます。これにより CPU リソースが継続的に消費され、デーモンが応答しなくなることでシステムの可用性に影響を与えます。短い IPv6 ペイロードに関連する境界外読み取りの二次的なリスクも存在しますが、メモリ破壊やデータ漏洩は確認されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.