CVE-2026-18726
Təsvir
open-iscsi proqramında çatışmazlıq aşkar edilmişdir. Bu zəiflik eyni yerli şəbəkə seqmentində olan uzaq hücumçuya iscsiuio demonunda Xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verir. Sıfır uzunluqlu seçimlə xüsusi hazırlanmış İnternet Control Message Protocol versiya 6 (ICMPv6) Router Advertisement mesajı göndərməklə, hücumçu sonsuz dövrü tətikləyə bilər. Bu, CPU istifadəsinin davamlı artmasına səbəb olur, demonu cavabsız hala gətirir və sistemin əlçatanlığına təsir göstərir. Qısa IPv6 faydalı yükü ilə sərhədlərdən kənar oxuma (out-of-bounds read) ikincili riski mövcuddur, lakin yaddaşın korlanması və ya məlumat sızması təsdiqlənməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enterprise_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.