PT-2026-71384

CVE-2026-18728

Publicado

2026-08-13

Atualizado

2026-10-10

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas open-iscsi (versões afetadas não especificadas)

Description Um subfluxo de inteiro (integer underflow) no componente iscsiuio ocorre durante a análise do IPv4 Dynamic Host Configuration Protocol (DHCP), que é um protocolo de gerenciamento de rede usado para atribuir endereços IP automaticamente. Um invasor remoto no mesmo segmento de rede local pode desencadear uma leitura fora dos limites (out-of-bounds read) ao enviar uma resposta DHCP IPv4/UDP especialmente manipulada, resultando em uma negação de serviço devido ao travamento do processo iscsiuio.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

In Partnership

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-191: Integer Underflow (Wrap or Wraparound)

Identificadores relacionados

CVE-2026-18728

AZL-95919

OESA-2026-3511