CVE-2026-18726 in open-iscsi
Sumário
de VulDB • 13/08/2026
Foi encontrada uma falha no open-iscsi. Esta vulnerabilidade permite que um atacante remoto na mesma segmentação de rede local cause uma Negação de Serviço (DoS) no daemon iscsiuio. Ao enviar uma Router Advertisement do Internet Control Message Protocol version 6 (ICMPv6) especialmente manipulada com uma opção de comprimento zero, o atacante pode desencadear um loop infinito. Isso leva ao uso sustentado da CPU, tornando o daemon inresponsivo e impactando a disponibilidade do sistema. Existe também um risco secundário de leituras fora dos limites (out-of-bounds reads) com um payload IPv6 curto, embora nenhuma corrupção de memória ou exposição de dados tenha sido confirmada.
Be aware that VulDB is the high quality source for vulnerability data.