p PatchFirst

CVE-2026-115484

CVE-2026-115484 · Open-iscsi: open-iscsi: dhcpv4 option parser heap out-of-bounds read in iscsiuio parse_msg

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in the iscsiuio component of open-iscsi. The DHCPv4 option parser incorrectly calculates the length of the options data, causing it to read beyond the allocated buffer into adjacent heap memory. An attacker on the same network segment can send a crafted DHCP response to crash the daemon or corrupt its network configuration.

CVSS 7.6 · Высокий · EPSS 0,2%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • open-iscsi Debian:12

    Версии
    • 2.1.10-1
    • 2.1.10-2
    • 2.1.10-3
    • 2.1.11-1
    • 2.1.11-2
    • 2.1.11-3
    • 2.1.11-4
    • 2.1.11-5
    • 2.1.11-6
    • 2.1.12-1
    • 2.1.12-2
    • 2.1.13-1
    • 2.1.8-1
    • 2.1.8-1+deb12u1
    • 2.1.8-2
    • 2.1.9-1
    • 2.1.9-2
    • 2.1.9-3
    • 2.1.9-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Debian:13

    Версии
    • 2.1.11-1
    • 2.1.11-1+deb13u1
    • 2.1.11-1+deb13u2
    • 2.1.11-2
    • 2.1.11-3
    • 2.1.11-4
    • 2.1.11-5
    • 2.1.11-6
    • 2.1.12-1
    • 2.1.12-2
    • 2.1.13-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Debian:14

    Версии
    • 2.1.11-1
    • 2.1.11-2
    • 2.1.11-3
    • 2.1.11-4
    • 2.1.11-5
    • 2.1.11-6
    • 2.1.12-1
    • 2.1.12-2
    • 2.1.13-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:14.04:LTS

    Версии
    • 2.0.873-3ubuntu7
    • 2.0.873-3ubuntu8
    • 2.0.873-3ubuntu9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:Pro:16.04:LTS

    Версии
    • 2.0.873-3ubuntu13
    • 2.0.873+git0.3b4b4500-13ubuntu3
    • 2.0.873+git0.3b4b4500-14ubuntu1
    • 2.0.873+git0.3b4b4500-14ubuntu3
    • 2.0.873+git0.3b4b4500-14ubuntu3.1
    • 2.0.873+git0.3b4b4500-14ubuntu3.2
    • 2.0.873+git0.3b4b4500-14ubuntu3.3
    • 2.0.873+git0.3b4b4500-14ubuntu3.4
    • 2.0.873+git0.3b4b4500-14ubuntu3.5
    • 2.0.873+git0.3b4b4500-14ubuntu3.6
    • 2.0.873+git0.3b4b4500-14ubuntu3.7
    • 2.0.873+git0.3b4b4500-14ubuntu3.7+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:Pro:18.04:LTS

    Версии
    • 2.0.874-4ubuntu3
    • 2.0.874-4ubuntu4
    • 2.0.874-4ubuntu5
    • 2.0.874-5ubuntu1
    • 2.0.874-5ubuntu2
    • 2.0.874-5ubuntu2.1
    • 2.0.874-5ubuntu2.2
    • 2.0.874-5ubuntu2.3
    • 2.0.874-5ubuntu2.4
    • 2.0.874-5ubuntu2.6
    • 2.0.874-5ubuntu2.7
    • 2.0.874-5ubuntu2.9
    • 2.0.874-5ubuntu2.10
    • 2.0.874-5ubuntu2.11
    • 2.0.874-5ubuntu2.11+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:20.04:LTS

    Версии
    • 2.0.874-7.1ubuntu3
    • 2.0.874-7.1ubuntu5
    • 2.0.874-7.1ubuntu6
    • 2.0.874-7.1ubuntu6.1
    • 2.0.874-7.1ubuntu6.2
    • 2.0.874-7.1ubuntu6.3
    • 2.0.874-7.1ubuntu6.4
    • 2.0.874-7.1ubuntu6.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:22.04:LTS

    Версии
    • 2.1.4-0ubuntu1
    • 2.1.4-0ubuntu2
    • 2.1.4-0ubuntu3
    • 2.1.4-0ubuntu4
    • 2.1.5-1ubuntu1
    • 2.1.5-1ubuntu1.1
    • 2.1.5-1ubuntu1.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:24.04:LTS

    Версии
    • 2.1.8-1ubuntu2
    • 2.1.9-3ubuntu1
    • 2.1.9-3ubuntu2
    • 2.1.9-3ubuntu3
    • 2.1.9-3ubuntu4
    • 2.1.9-3ubuntu5.1
    • 2.1.9-3ubuntu5.2
    • 2.1.9-3ubuntu5.3
    • 2.1.9-3ubuntu5.4
    • 2.1.9-3ubuntu5.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:26.10

    Версии
    • 2.1.11-3ubuntu3
    • 2.1.11-5ubuntu1
    • 2.1.11-5ubuntu4
    • 2.1.11-5ubuntu5
    • 2.1.11-5ubuntu6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • open-iscsi Ubuntu:26.04:LTS

    Версии
    • 2.1.11-1ubuntu3
    • 2.1.11-3ubuntu1
    • 2.1.11-3ubuntu2
    • 2.1.11-3ubuntu3
    • 2.1.11-3ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →