CVE-2026-115486 in Red Hat
Сводка
по VulDB • 23.10.2026
В компоненте iscsiuio пакета open-iscsi обнаружена уязвимость. Обработчик IPv6 Neighbor Discovery обращается к опциям адреса канального уровня по фиксированному смещению без проверки наличия этих опций в пакете. Кроме того, таблица ARP обновляется безусловным образом адресами из заголовков пакетов, контролируемыми злоумышленником. Злоумышленник, находящийся в том же сетевом сегменте, может отправить минимальный Neighbor Advertisement для отравления таблицы ARP и перенаправления сетевого трафика.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.