- Son 7 gün
- CWE-125
CVE-2026-115485
Open-iscsi iscsiuio bileşeninde DHCPv6 seçeneği ayrıştırıcısında heap sınır dışı okuma ve yazma hatası
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- redhat
ÖzetTürkçe
open-iscsi'nin iscsiuio bileşeninde bir hata tespit edildi. DHCPv6 seçeneği ayrıştırıcısı, ham ağ verileri üzerinde NUL sonlandırıcısının varlığını doğrulamadan strlen çağırır; bu da arabelleğin ötesindeki heap belleğinin okunmasına neden olur. Sonuç olarak servis sürecinin çökmesi, heap belleğinde 1 baytlık bir üzerine yazma veya iSCSI başlatıcı adının bozulması ortaya çıkabilir. Aynı ağ segmentindeki bir saldırgan, hazırlanmış bir DHCPv6 Advertise mesajı göndererek bu durumu tetikleyebilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the iscsiuio component of open-iscsi. The DHCPv6 option parser calls strlen() on raw network data without ensuring a NUL terminator is present, causing it to read past the buffer into heap memory. This can result in a daemon crash, a 1-byte heap overwrite, or corruption of the iSCSI initiator name. An attacker on the same network segment can trigger this by sending a crafted DHCPv6 Advertise message.
Üreticinin geçici önlemi (İngilizce)
If DHCPv6 is not required for iscsiuio, disable DHCPv6 handling for the relevant network interface. If DHCPv6 is necessary, restrict network exposure to trusted adjacent networks and implement firewall rules to prevent forged DHCPv6 server traffic from reaching clients on shared L2 segments.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.