CVE-2026-115485
Açıklama
open-iscsi'nin iscsiuio bileşeninde bir açık bulundu. DHCPv6 seçenek ayrıştırıcısı, ham ağ verileri üzerinde bir NUL sonlandırıcı olduğundan emin olmadan strlen() fonksiyonunu çağırarak tamponun ötesine, yığın belleğe okuma yapılmasına neden olmaktadır. Bu durum; daemon çökmesine, 1 baytlık bir yığın üzerine yazmaya veya iSCSI başlatıcı adının bozulmasına yol açabilir. Aynı ağ segmentindeki bir saldırgan, özel olarak hazırlanmış bir DHCPv6 Advertise mesajı göndererek bu durumu tetikleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_iscsi-initiator-utils_2.1.12-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.