CVE-2026-115484 Lectura fuera de límites en el parser de opciones DHCPv4 de iscsiuio en open-iscsi

Qué es CVE-2026-115484

El parser de opciones DHCPv4 de iscsiuio calcula mal la longitud de los datos de opciones y lee más allá del búfer asignado, hacia memoria heap adyacente. Un atacante en el mismo segmento de red puede enviar una respuesta DHCP manipulada para provocar la caída del demonio o corromper su configuración de red.

Productos y versiones afectadas

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 6

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 7

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 8

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Enterprise Linux 10.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.6 ALTA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

VECTOR DE ATAQUE (AV)

Red adyacente

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

A flaw was found in the iscsiuio component of open-iscsi. The DHCPv4 option parser incorrectly calculates the length of the options data, causing it to read beyond the allocated buffer into adjacent heap memory. An attacker on the same network segment can send a crafted DHCP response to crash the daemon or corrupt its network configuration.

Referencias

• access.redhat.com/security/cve/CVE-2026-115484VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2556265ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 22 OCT · 22:33VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.