VULNERABILIDAD
CVE-2026-115486 Falta de validación de longitud de opciones en IPv6 Neighbor Discovery de iscsiuio en open-iscsi
El manejador de IPv6 Neighbor Discovery de iscsiuio accede a las opciones de dirección de capa de enlace en un desplazamiento fijo sin verificar que el paquete las contenga, y la tabla ARP se actualiza sin condiciones con direcciones controladas por el atacante. Un atacante en el mismo segmento de red puede enviar un Neighbor Advertisement mínimo para envenenar la tabla ARP y redirigir el tráfico de red.
Alerta de Nureq Monitor
Detectada 22 OCT · 22:33
CVSS 3.1
7.1ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 10
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-115486
El manejador de IPv6 Neighbor Discovery de iscsiuio accede a las opciones de dirección de capa de enlace en un desplazamiento fijo sin verificar que el paquete las contenga, y la tabla ARP se actualiza sin condiciones con direcciones controladas por el atacante. Un atacante en el mismo segmento de red puede enviar un Neighbor Advertisement mínimo para envenenar la tabla ARP y redirigir el tráfico de red.
Productos y versiones afectadas
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 6
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 7
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 7.1 ALTA
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
- VECTOR DE ATAQUE (AV)
- Red adyacente
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Baja
Abrir la calculadora completa →
Descripción original
A flaw was found in the iscsiuio component of open-iscsi. The IPv6 Neighbor Discovery handler accesses link-layer address options at a fixed offset without verifying the packet contains them. Additionally, the ARP table is updated unconditionally with attacker-controlled addresses from the packet headers. An attacker on the same network segment can send a minimal Neighbor Advertisement to poison the ARP table and redirect network traffic.
Referencias
- access.redhat.com/security/cve/CVE-2026-115486VDB-ENTRY · X_REFSOURCE_REDHAT
- bugzilla.redhat.com/show_bug.cgi?id=2556267ISSUE-TRACKING · X_REFSOURCE_REDHAT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.