Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - open-iscsi： open-iscsi： idbm 记录解析中的堆栈缓冲区溢出 （CVE-2026-18724） open-iscsi： open-iscsi： iscsiuio ICMPv6 回显处理中的越界访问 （CVE-2026-18725） 在 open-iscsi 中发现一个缺陷。此漏洞允许同一本地网络段上的远程攻击者在 iscsiuio 后台程序中造成拒绝服务 （DoS）。通过发送具有零长度选项的特别构建的 Internet 控制消息协议版本 6 （ICMPv6） 路由器公告，攻击者可触发无限循环。这会导致持续的 CPU 使用率，使后台程序失去响应并影响系统可用性。短 IPv6 负载存在次要越界读取风险，但尚未确认会损坏或数据泄露。（CVE-2026-18726） 在 open-iscsi 的 iscsiuio 组件中发现一个缺陷。此漏洞在 IPv6 动态主机配置协议 （DHCPv6） 数据包解析过程中涉及整数下溢和越界读取。具体而言，用户数据报协议 （UDP） 长度短的特制 DHCPv6 公告流量可造成 DHCPv6 负载长度下溢。
    邻近网络段上未经认证的攻击者可利用此问题，当客户端处于活动的 DHCPv6 交换时，通过发送特别构建的 IPv6 UDP 流量导致因进程崩溃或服务中断而产生的拒绝服务。（CVE-2026-18727） 在 open-iscsi 中发现一个缺陷。“iscsiuio”组件中的一个整数下溢漏洞（尤其是在 IPv4 动态主机配置协议 （DHCP） 解析期间）允许同一本地网络段上的远程攻击者造成拒绝服务。通过发送特别构建的 IPv4/UDP DHCP 回复，攻击者可触发越界读取，导致“iscsiuio”进程崩溃。此问题影响“iscsiuio”正在主动处理 IPv4 DHCP 流量的系统。（CVE-2026-18728）CVE-2026-18725 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-18725

medium Nessus 插件 ID 334996

版本 1.5