- Son 7 gün
- CWE-125
CVE-2026-115486
open-iscsi iscsiuio bileşenindeki IPv6 komşu keşfinde eksik doğrulama ARP tablosu zehirlenmesine yol açıyor
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- redhat
ÖzetTürkçe
open-iscsi'nin iscsiuio bileşeninde bir kusur tespit edildi. IPv6 Neighbor Discovery işleyicisi, paketin bağlantı katmanı adres seçeneklerini içerip içermediğini doğrulamadan, bu seçeneklere sabit bir ofsetten erişiyor. Ayrıca ARP tablosu, paket başlıklarındaki saldırgan kontrollü adreslerle koşulsuz olarak güncelleniyor. Aynı ağ segmentindeki bir saldırgan, ARP tablosunu zehirlemek ve ağ trafiğini yönlendirmek için minimal bir Neighbor Advertisement mesajı gönderebilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the iscsiuio component of open-iscsi. The IPv6 Neighbor Discovery handler accesses link-layer address options at a fixed offset without verifying the packet contains them. Additionally, the ARP table is updated unconditionally with attacker-controlled addresses from the packet headers. An attacker on the same network segment can send a minimal Neighbor Advertisement to poison the ARP table and redirect network traffic.
Üreticinin geçici önlemi (İngilizce)
Keep iscsiuio-managed interfaces on trusted L2 segments only. Where operationally acceptable, filter ICMPv6 Neighbor Advertisement (type 136) and Neighbor Solicitation (type 135) messages from untrusted sources using firewall rules.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.