مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
7.1
CVE-2026-115486تحقق من التصحيح

Open-iscsi: open-iscsi: اكتشاف جيران IPv6 يفتقر إلى التحقق من طول الخيار في iscsiuio مما يسمح بتسميم جدول ARP

Red Hat Red Hat Enterprise Linux 10قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في مكون iscsiuio الخاص بـ open-iscsi. يتعامل معالج اكتشاف جيران IPv6 (IPv6 Neighbor Discovery) مع خيارات عنوان طبقة الربط عند إزاحة ثابتة دون التحقق من احتواء الحزمة عليها. بالإضافة إلى ذلك، يتم تحديث جدول ARP بشكل غير مشروط بعناوين يتحكم فيها المهاجم من ترويسات الحزم. يمكن لمهاجم على نفس قطاع الشبكة إرسال إعلان جيران (Neighbor Advertisement) مصغر لتسميم جدول ARP وتوجيه حركة مرور الشبكة.

المعالجة

المراجع

Esc