CVE-2026-115484

Nome do Software Vulnerável e Versões Afetadas open-iscsi (versões afetadas não especificadas) Red Hat Enterprise Linux (versões afetadas não especificadas)

Description Uma falha no componente iscsiuio do open-iscsi ocorre quando o analisador de opções DHCPv4 calcula incorretamente o comprimento dos dados de opção. Isso leva a uma leitura fora dos limites na memória heap adjacente. Um invasor no mesmo segmento de rede pode explorar isso enviando uma resposta DHCP manipulada para travar o daemon ou corromper a configuração de rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.