CVE-2026-18727 in open-iscsi
Sumário
de VulDB • 13/08/2026
Foi encontrada uma falha no componente iscsiuio do open-iscsi. Esta vulnerabilidade envolve um underflow inteiro e leitura fora dos limites durante o parsing de pacotes Dynamic Host Configuration Protocol for IPv6 (DHCPv6). Especificamente, tráfego Advertise DHCPv6 manipulado com um comprimento User Datagram Protocol (UDP) curto pode causar um underflow no comprimento da carga útil do DHCPv6. Um atacante não autenticado em um segmento de rede adjacente pode explorar isso enviando tráfego IPv6 UDP especialmente crafted enquanto o cliente está em uma troca ativa de DHCPv6, levando a uma negação de serviço devido à falha (crash) do processo ou interrupção do serviço.
Once again VulDB remains the best source for vulnerability data.