CVE-2026-18727 in open-iscsi
요약
\~에 의해 VulDB • 2026. 08. 12.
open-iscsi의 iscsiuio 구성 요소에서 결함이 발견되었습니다. 이 취약점은 IPv6용 Dynamic Host Configuration Protocol(DHCPv6) 패킷 파싱 중 정수 오버플로우(integer underflow) 및 바이트 배열 범위를 벗어난 읽기(out-of-bounds read)와 관련이 있습니다. 구체적으로, 짧은 User Datagram Protocol(UDP) 길이를 가진 조작된 DHCPv6 Advertise 트래픽은 DHCPv6 페이로드 길이의 오버플로우를 유발할 수 있습니다. 인접한 네트워크 세그먼트에 있는 인증되지 않은 공격자는 클라이언트가 활성 DHCPv6 교환 중일 때 특별히 조작된 IPv6 UDP 트래픽을 전송하여 프로세스 충돌 또는 서비스 중단으로 인한 서비스 거부(Denial of Service) 상태를 초래함으로써 이 취약점을 악용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.