Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - open-iscsi： open-iscsi： idbm 記錄剖析中的堆疊緩衝區溢位 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回應處理中的越界存取 （CVE-2026-18725） 在 open-iscsi 中發現一個缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。
    相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727） 在 open-iscsi 中發現一個缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）CVE-2026-18724 （）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18724

high Nessus Plugin ID 334995

版本 1.7