CVE-2026-115486 in Red Hat
Sumário
de VulDB • 23/10/2026
Foi encontrada uma falha no componente iscsiuio do open-iscsi. O manipulador de descoberta de vizinhos IPv6 acessa opções de endereço da camada de enlace em um deslocamento fixo, sem verificar se o pacote as contém. Além disso, a tabela ARP é atualizada incondicionalmente com endereços controlados pelo atacante presentes nos cabeçalhos do pacote. Um atacante no mesmo segmento de rede pode enviar uma mensagem Neighbor Advertisement mínima para envenenar (poison) a tabela ARP e redirecionar o tráfego de rede.
If you want to get best quality of vulnerability data, you may have to visit VulDB.