PT-2026-71332
CVE-2026-18727
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open-iscsi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتمثل الخلل الموجود في مكون
iscsiuio في حدوث انخفاض في قيمة عدد صحيح وقراءة خارج النطاق المسموح به أثناء تحليل حزم بروتوكول التكوين الديناميكي للمضيف لبروتوكول IPv6 (DHCPv6). يمكن لمهاجم غير مصدق عليه على جزء شبكة مجاور إرسال حركة مرور إعلان DHCPv6 مصممة خصيصًا بطول قصير لبروتوكول مخطط بيانات المستخدم (UDP)، مما يتسبب في انخفاض طول حمولة DHCPv6 عن الحد الأدنى. يمكن استغلال هذا الثغرة أثناء قيام العميل بتبادل DHCPv6 نشط، مما يؤدي إلى رفض الخدمة من خلال تعطل العملية أو انقطاع الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾