Linux Distros 未修補弱點：CVE-2026-18724
high Nessus Plugin ID 334995
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- open-iscsi： open-iscsi： idbm 記錄剖析中的堆疊緩衝區溢位 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回應處理中的越界存取 （CVE-2026-18725） 在 open-iscsi 中發現一個缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。
相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727） 在 open-iscsi 中發現一個缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）CVE-2026-18724 （）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 334995
檔案名稱: unpatched_CVE_2026_18724.nasl
版本: 1.7
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/12
已更新: 2026/10/2
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.61
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:open-iscsi, p-cpe:/a:debian:debian_linux:open-iscsi
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2026-18724