PT-2026-71331
CVE-2026-18726
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open-iscsi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في برنامج الخدمة iscsiuio لمهاجم بعيد على نفس شريحة الشبكة المحلية بالتسبب في هجوم رفض الخدمة (DoS). من خلال إرسال إعلان موجه (Router Advertisement) مصمم خصيصًا باستخدام بروتوكول رسائل التحكم عبر الإنترنت الإصدار 6 (ICMPv6) يحتوي على خيار بطول صفر، يمكن للمهاجم إحداث حلقة لا نهائية. يؤدي ذلك إلى استخدام مستمر لوحدة المعالجة المركزية (CPU)، مما يجعل برنامج الخدمة لا يستجيب ويؤثر على توفر النظام. بالإضافة إلى ذلك، يوجد خطر القراءة خارج النطاق المسموح به عند معالجة حمولة IPv6 قصيرة، على الرغم من عدم تأكيد حدوث أي تلف في الذاكرة أو كشف للبيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾