CVE-2026-115484
Red Hat · Red Hat
פורסם:
תקציר מנהלים
CVE-2026-115484 ב־iscsiuio של open-iscsi היא חולשת קריאה מחוץ לגבולות ה־heap במפענח אפשרויות DHCPv4, המאפשרת לתוקף באותו מקטע רשת לשלוח תגובת DHCP זדונית ולגרום לקריסת ה־daemon או לשיבוש תצורת הרשת, עם סיכון לפגיעה בזמינות שירותים התלויים בו. לא ידוע על ניצול בפועל; מומלץ לאתר מערכות מושפעות, להחיל עדכון ספק כשיהיה זמין ולהגביל תגובות DHCP למקורות מורשים באמצעות בקרות רשת כגון DHCP Snooping.
תיאור טכני (מקור)
A flaw was found in the iscsiuio component of open-iscsi. The DHCPv4 option parser incorrectly calculates the length of the options data, causing it to read beyond the allocated buffer into adjacent heap memory. An attacker on the same network segment can send a crafted DHCP response to crash the daemon or corrupt its network configuration.
מקורות והנחיות
חולשות נוספות של Red Hat
Red Hat · Red Hat
CVE-2026-115486 ברכיב iscsiuio של open-iscsi נובעת מבדיקת גבולות חסרה בטיפול ב-IPv6 Neighbor Discovery ומעדכון בלתי מותנה של טבלת ARP, ומאפשרת לתוקף באותו מקטע רשת להרעיל את הטבלה ולהסיט תעבורה, תוך סיכון לסודיות המידע ולזמינות השירותים. לא ידוע על ניצול בפועל; מומלץ לבדוק זמינות עדכון אבטחה של Red Hat ולהחילו, ובינתיים להגביל גישה למקטעי הרשת הרלוונטיים ולנטר הודעות Neighbor Advertisement חריגות ושינויים חשודים במיפויי כתובות.
Red Hat · Red Hat
חולשת Path Traversal ב-WildFly (CVE-2026-84823, CVSS 7.1) מאפשרת למשתמש בעל תפקיד Monitor לנצל את פעולת take-snapshot לכתיבת עותק תצורת השרת למיקום שרירותי ולקריאתו תוך עקיפת RBAC, ובכך לחשוף פרטי הזדהות רגישים שעלולים לשמש לגישה בלתי מורשית למערכות הארגון. לא ידוע על ניצול החולשה; מומלץ לבדוק זמינות עדכון אבטחה של הספק ולהחילו, ובינתיים לצמצם גישה לממשק הניהול ולפעולה הפגיעה ולנטר שימוש חריג בה.
Red Hat · satellite
חולשת CVE-2026-96658 ב-Foreman המשמש את Red Hat Satellite, בדירוג CVSS 8.8, מאפשרת לתוקף מרוחק ומאומת בעל הרשאות קריאה נמוכות לעקוף את בידוד ה-safemode sandbox במנוע רינדור התבניות ולהריץ קוד שרירותי בשרת, תוך סיכון להשתלטות על תשתית הניהול ולפגיעה במערכות המנוהלות. אף שלא ידוע על ניצול בפועל, מומלץ לבדוק את החשיפה מול הנחיות Red Hat, להחיל עדכון אבטחה כשזמין, ובינתיים לצמצם גישה והרשאות ולנטר הרצת פקודות חריגה בשרת.
Red Hat · enterprise linux
CVE-2026-102560 ב-libsoup בסביבת Red Hat Enterprise Linux, בדירוג CVSS 8.6, עלולה לגרום ל-heap buffer overflow בעת דחיסת הודעת WebSocket יוצאת גדולה במיוחד באמצעות permessage-deflate, ולסכן את זמינות השירותים ואת שלמות הזיכרון; לא ידוע על ניצול בפועל. מומלץ למפות יישומים המשתמשים ברכיב, להחיל עדכון ספק כשיהיה זמין, ובינתיים לבחון השבתת ההרחבה או הגבלת גודל ההודעות לפני הדחיסה.