CVE-2026-115486 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 23.
open-iscsi의 iscsiuio 구성 요소에서 결함이 발견되었습니다. IPv6 Neighbor Discovery 핸들러는 패킷에 해당 옵션이 포함되어 있는지 검증하지 않고 고정된 오프셋에서 링크 레이어 주소 옵션을 접근합니다. 또한, ARP 테이블은 공격자가 제어하는 주소를 패킷 헤더로부터 조건 없이 업데이트됩니다. 동일한 네트워크 세그먼트에 있는 공격자는 최소한의 Neighbor Advertisement를 전송하여 ARP 테이블을 오염시키고 네트워크 트래픽을 리디렉션할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.