- Son 7 gün
- CWE-125
CVE-2026-115484
Open-iscsi iscsiuio bileşeninde DHCPv4 seçenek ayrıştırıcısında heap sınır dışı okuma açığı
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- redhat
ÖzetTürkçe
open-iscsi içindeki iscsiuio bileşeninde bir kusur tespit edildi. DHCPv4 seçenek ayrıştırıcısı, seçenek verisinin uzunluğunu hatalı hesapladığı için ayrılmış tamponun ötesindeki bitişik heap belleğini okuyabilmektedir. Aynı ağ segmentindeki bir saldırgan, özel hazırlanmış bir DHCP yanıtı göndererek daemon'ı çökertebilir veya ağ yapılandırmasını bozabilir. Vendor tarafından önerilen geçici çözüm: iscsiuio tarafından yönetilen arayüzlerin bulunduğu L2 yayın alanından güvenilmeyen sistemleri uzak tutun. iSCSI önyüklemesi için IPv4 DHCP gerekli değilse statik IP adresleme yapılandırın. DHCP'nin etkin kalması gerekiyorsa, DHCP/BOOTP trafiğini yalnızca güvenilir altyapının etkilenen sisteme ulaşabileceği şekilde sınırlandırın.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the iscsiuio component of open-iscsi. The DHCPv4 option parser incorrectly calculates the length of the options data, causing it to read beyond the allocated buffer into adjacent heap memory. An attacker on the same network segment can send a crafted DHCP response to crash the daemon or corrupt its network configuration.
Üreticinin geçici önlemi (İngilizce)
Restrict untrusted systems from the L2 broadcast domain where iscsiuio-managed interfaces operate. If IPv4 DHCP is not required for iSCSI boot, configure static IP addressing. Where DHCP must remain enabled, limit DHCP/BOOTP traffic so only trusted infrastructure can reach the affected host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.