open-iscsi iscsiuio: Out-of-bounds Read im DHCPv4-Options-Parser

Zusammenfassung

Die Komponente iscsiuio von open-iscsi, die auf Red Hat Enterprise Linux für iSCSI mit Hardware-Offload-NICs verwendet wird, berechnet die Länge der DHCPv4-Optionsdaten fehlerhaft und liest dadurch über einen Heap-Puffer hinaus. Ein Angreifer im selben Layer-2-Netzwerksegment kann eine präparierte DHCP-Antwort senden, um den Dienst zum Absturz zu bringen oder dessen Netzwerkkonfiguration zu verfälschen. Gemäss Red Hat sind Systeme ohne iSCSI-Offload-Hardware nicht betroffen.

Betroffen

• Red Hat Enterprise Linux 7, 8, 9 und 10 (gemäss CVE-Eintrag betroffen; die Angaben von Red Hat unterscheiden sich je nach Quelle, im Advisory prüfen)
• Red Hat Enterprise Linux 6: nicht betroffen
• Nur Hosts mit laufendem iscsiuio, z. B. mit Broadcom-bnx2/bnx2x- oder QLogic-qedi-iSCSI-Offload-NICs

Behoben in

Unbekannt. Es ist keine korrigierte Paketversion bestätigt.

Umgehung

• Nicht vertrauenswürdige Systeme von der Layer-2-Broadcast-Domäne fernhalten, in der die von iscsiuio verwalteten Schnittstellen betrieben werden
• Falls IPv4-DHCP für den iSCSI-Boot nicht benötigt wird, statische IP-Adressierung konfigurieren
• Falls DHCP aktiv bleiben muss, DHCP-/BOOTP-Verkehr so einschränken, dass nur vertrauenswürdige Infrastruktur den betroffenen Host erreicht
• Falls iscsiuio nicht benötigt wird, nach Prüfung der Auswirkungen auf Ihr iSCSI-Setup prüfen, ob der Dienst deaktiviert werden kann

Ausnutzung

• Keine bekannte Ausnutzung gemeldet; nicht im CISA-KEV-Katalog
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung
• Kein öffentlicher Proof of Concept gefunden
• EPSS um 0.002 (niedrig)

Unsere Empfehlung

• Prüfen, ob auf Hosts iscsiuio läuft oder iSCSI-Boot mit Offload-NICs verwendet wird (Paket iscsi-initiator-utils)
• Die CVE-Seite von Red Hat und das Advisory Ihrer Distribution auf eine korrigierte Version prüfen und diese sobald verfügbar einspielen
• Bis zur Verfügbarkeit eines Fixes die oben genannten Layer-2-Segmentierungen und DHCP-Einschränkungen anwenden
• Advisories überwachen und den Netzwerkzugriff auf Server-VLANs überprüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat CVE record CVE-2026-115484 access.redhat.com
• Red Hat Bugzilla 2556265 bugzilla.redhat.com
• OpenCVE CVE-2026-115484 app.opencve.io
• Ubuntu Security CVE-2026-115484 ubuntu.com
• NVD mirror via Vulners CVE-2026-115484 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 09:38.