CVE-2026-115485 Lectura fuera de límites y escritura de 1 byte en el parser DHCPv6 de iscsiuio en open-iscsi

Qué es CVE-2026-115485

El parser de opciones DHCPv6 de iscsiuio llama a strlen() sobre datos de red sin garantizar un terminador NUL, lo que provoca lecturas más allá del búfer hacia memoria heap. Esto puede causar la caída del demonio, una sobrescritura de 1 byte en el heap o la corrupción del nombre del iniciador iSCSI. Un atacante en el mismo segmento de red puede desencadenarlo enviando un mensaje DHCPv6 Advertise manipulado.

Productos y versiones afectadas

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 6

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 7

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 8

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Enterprise Linux 10.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.3 MEDIA

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

VECTOR DE ATAQUE (AV)

Red adyacente

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Baja

Abrir la calculadora completa →

Descripción original

A flaw was found in the iscsiuio component of open-iscsi. The DHCPv6 option parser calls strlen() on raw network data without ensuring a NUL terminator is present, causing it to read past the buffer into heap memory. This can result in a daemon crash, a 1-byte heap overwrite, or corruption of the iSCSI initiator name. An attacker on the same network segment can trigger this by sending a crafted DHCPv6 Advertise message.

Referencias

• access.redhat.com/security/cve/CVE-2026-115485VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2556266ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 22 OCT · 22:33VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.