PT-2026-71384
CVE-2026-18728
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open-iscsi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث انخفاض في قيمة عدد صحيح في مكون
iscsiuio أثناء تحليل بروتوكول تكوين المضيف الديناميكي (DHCP) لبروتوكول الإنترنت IPv4، وهو بروتوكول لإدارة الشبكات يُستخدم لتخصيص عناوين IP تلقائيًا. يمكن لمهاجم عن بُعد على نفس شريحة الشبكة المحلية أن يُحدث قراءة خارج النطاق عن طريق إرسال رد DHCP IPv4/UDP مُصمم خصيصًا لهذا الغرض، مما يؤدي إلى رفض الخدمة نتيجة تعطل عملية iscsiuio.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾