PT-2026-121689
CVE-2026-115484
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
open-iscsi (الإصدارات المتأثرة غير محددة)
Red Hat Enterprise Linux (الإصدارات المتأثرة غير محددة)
Description
يوجد خلل في مكون iscsiuio الخاص بـ open-iscsi حيث يقوم محلل خيارات DHCPv4 بحساب طول بيانات الخيارات بشكل غير صحيح. يؤدي ذلك إلى قراءة خارج حدود الذاكرة المخصصة في ذاكرة heap المجاورة. يمكن للمهاجم الموجود على نفس قطاع الشبكة استغلال ذلك عن طريق إرسال استجابة DHCP مصممة خصيصاً للتسبب في تعطل البرنامج المساعد (daemon) أو إتلاف تكوين الشبكة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾