因此，它會受到 ALAS2023-2026-2120 公告中所提及的多個弱點影響。

    open-iscsi： open-iscsi： idbm 記錄剖析中的堆疊緩衝區溢位 （CVE-2026-18724）

    open-iscsi： open-iscsi： iscsiuio ICMPv6 回應處理中的越界存取 （CVE-2026-18725）

    在 open-iscsi 中發現一個缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726）

    在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。
    具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727）

    在 open-iscsi 中發現一個缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-2120 公告中提及的多个漏洞影响。

    open-iscsi： open-iscsi： idbm 记录解析中的堆栈缓冲区溢出 （CVE-2026-18724）

    open-iscsi： open-iscsi： iscsiuio ICMPv6 回显处理中的越界访问 （CVE-2026-18725）

    在 open-iscsi 中发现一个缺陷。此漏洞允许同一本地网络段上的远程攻击者在 iscsiuio 后台程序中造成拒绝服务 （DoS）。通过发送具有零长度选项的特别构建的 Internet 控制消息协议版本 6 （ICMPv6） 路由器公告，攻击者可触发无限循环。这会导致持续的 CPU 使用率，使后台程序失去响应并影响系统可用性。短 IPv6 负载存在次要越界读取风险，但尚未确认会损坏或数据泄露。（CVE-2026-18726）

    在 open-iscsi 的 iscsiuio 组件中发现一个缺陷。此漏洞在 IPv6 动态主机配置协议 （DHCPv6） 数据包解析过程中涉及整数下溢和越界读取。
    具体而言，用户数据报协议 （UDP） 长度短的特制 DHCPv6 公告流量可造成 DHCPv6 负载长度下溢。邻近网络段上未经认证的攻击者可利用此问题，当客户端处于活动的 DHCPv6 交换时，通过发送特别构建的 IPv6 UDP 流量导致因进程崩溃或服务中断而产生的拒绝服务。（CVE-2026-18727）

    在 open-iscsi 中发现一个缺陷。“iscsiuio”组件中的一个整数下溢漏洞（尤其是在 IPv4 动态主机配置协议 （DHCP） 解析期间）允许同一本地网络段上的远程攻击者造成拒绝服务。通过发送特别构建的 IPv4/UDP DHCP 回复，攻击者可触发越界读取，导致“iscsiuio”进程崩溃。此问题影响“iscsiuio”正在主动处理 IPv4 DHCP 流量的系统。（CVE-2026-18728）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 iscsi-initiator-utils 版本早於 6.2.0.874-7。因此，它會受到 ALAS2-2026-3897 公告中所提及的多個弱點影響。

    open-iscsi： open-iscsi： idbm 記錄剖析中的堆疊緩衝區溢位 （CVE-2026-18724）

    open-iscsi： open-iscsi： iscsiuio ICMPv6 回應處理中的越界存取 （CVE-2026-18725）

    在 open-iscsi 中發現一個缺陷。此弱點允許同一區域網路區段上的遠端攻擊者在 iscsiuio 精靈中造成拒絕服務 （DoS）。攻擊者透過傳送特製的網際網路控制訊息通訊協定版本 6 （ICMPv6） 路由器通告和零長度選項，可以觸發無限迴圈。這會導致持續的 CPU 使用率，導致常駐程式無回應並影響系統可用性。IPv6 承載較短存在越界讀取的次要風險，但尚未確認記憶體損毀或資料外洩。（CVE-2026-18726）

    在 open-iscsi 的 iscsiuio 元件中發現缺陷。此弱點涉及 IPv6 動態主機組態通訊協定 （DHCPv6） 封包剖析期間的整數反向溢位和越界讀取。
    具體而言，特製的 DHCPv6 通告具有較短使用者資料包通訊協定 （UDP） 長度的流量可能會導致 DHCPv6 負載長度下溢。相鄰網段上未經身份驗證的攻擊者可以在用戶端處於作用中的 DHCPv6 交換狀態時傳送特製的 IPv6 UDP 流量來利用此漏洞，從而因處理程序損毀或服務中斷而導致拒絕服務。（CVE-2026-18727）

    在 open-iscsi 中發現一個缺陷。「iscsiuio」元件中的整數反向溢位弱點 （特別是在 IPv4 動態主機組態通訊協定 （DHCP） 剖析期間） 允許同一區域網路區段上的遠端攻擊者造成拒絕服務。透過傳送特製的 IPv4/UDP DHCP 回覆，攻擊者可以觸發越界讀取，導致「iscsiuio」進程崩潰。此問題會影響「iscsiuio」主動處理 IPv4 DHCP 流量的系統。（CVE-2026-18728）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 iscsi-initiator-utils 版本低于 6.2.0.874-7。因此，该软件受到 ALAS2-2026-3897 公告中提及的多个漏洞影响。

    open-iscsi： open-iscsi： idbm 记录解析中的堆栈缓冲区溢出 （CVE-2026-18724）

    open-iscsi： open-iscsi： iscsiuio ICMPv6 回显处理中的越界访问 （CVE-2026-18725）

    在 open-iscsi 中发现一个缺陷。此漏洞允许同一本地网络段上的远程攻击者在 iscsiuio 后台程序中造成拒绝服务 （DoS）。通过发送具有零长度选项的特别构建的 Internet 控制消息协议版本 6 （ICMPv6） 路由器公告，攻击者可触发无限循环。这会导致持续的 CPU 使用率，使后台程序失去响应并影响系统可用性。短 IPv6 负载存在次要越界读取风险，但尚未确认会损坏或数据泄露。（CVE-2026-18726）

    在 open-iscsi 的 iscsiuio 组件中发现一个缺陷。此漏洞在 IPv6 动态主机配置协议 （DHCPv6） 数据包解析过程中涉及整数下溢和越界读取。
    具体而言，用户数据报协议 （UDP） 长度短的特制 DHCPv6 公告流量可造成 DHCPv6 负载长度下溢。邻近网络段上未经认证的攻击者可利用此问题，当客户端处于活动的 DHCPv6 交换时，通过发送特别构建的 IPv6 UDP 流量导致因进程崩溃或服务中断而产生的拒绝服务。（CVE-2026-18727）

    在 open-iscsi 中发现一个缺陷。“iscsiuio”组件中的一个整数下溢漏洞（尤其是在 IPv4 动态主机配置协议 （DHCP） 解析期间）允许同一本地网络段上的远程攻击者造成拒绝服务。通过发送特别构建的 IPv4/UDP DHCP 回复，攻击者可触发越界读取，导致“iscsiuio”进程崩溃。此问题影响“iscsiuio”正在主动处理 IPv4 DHCP 流量的系统。（CVE-2026-18728）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている iscsi-initiator-utils のバージョンは、 6.2.0.874-7 より前です。したがって、ALAS2-2026-3897 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    open-iscsi: open-iscsi: idbm レコード解析におけるスタックバッファオーバーフロー(CVE-2026-18724)

    open-iscsi: open-iscsi: iscsiuio ICMPv6 エコー処理での領域外アクセス(CVE-2026-18725)

    open-iscsi に欠陥が見つかりました。この脆弱性により、同じローカルネットワークセグメント上のリモートの攻撃者が、iscsiuio デーモンでサービス拒否(DoS)を引き起こす可能性があります。特別に細工された Internet Control Message Protocol バージョン 6(ICMPv6)ルーター広告をゼロレングスオプションで送信することで、攻撃者は無限ループを発生させる可能性があります。これにより、CPU 使用率が持続し、デーモンが反応しなくなり、システムの可用性に影響が及びます。短いIPv6ペイロードには領域外読み取りの二次的なリスクがありますが、メモリ破損やデータ漏えいは確認されていません。(CVE-2026-18726)

    open-iscsi の iscsiuio コンポーネントに欠陥が見つかりました。この脆弱性には、Dynamic Host Configuration Protocol for IPv6(DHCPv6)パケット解析中の整数アンダーフローと領域外読み取りが含まれます。
    特に、短い User Datagram Protocol(UDP)長を持つ細工された DHCPv6 アドバタイズトラフィックにより、DHCPv6 ペイロード長がアンダーフローする可能性があります。隣接するネットワークセグメントの認証されていない攻撃者がこれを悪用して、クライアントがアクティブなDHCPv6交換にある間に特別に細工されたIPv6 UDPトラフィックを送信し、プロセスのクラッシュまたはサービスの中断によりサービス拒否を引き起こす可能性があります。(CVE-2026-18727)

    open-iscsi に欠陥が見つかりました。「iscsiuio」コンポーネントでの整数アンダーフローの脆弱性により、特に IPv4 動的ホスト構成プロトコル(DHCP)の解析中に、同じローカルネットワークセグメント上のリモートの攻撃者がサービス拒否を引き起こす可能性があります。特別に細工されたIPv4/UDP DHCP返信を送信することにより、攻撃者が領域外読み取りをトリガーし、「iscsiuio」プロセスのクラッシュを引き起こす可能性があります。この問題は、「iscsiuio」が IPv4 DHCP トラフィックをアクティブに処理しているシステムに影響を与えます。(CVE-2026-18728)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-2120 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    open-iscsi: open-iscsi: idbm レコード解析におけるスタックバッファオーバーフロー(CVE-2026-18724)

    open-iscsi: open-iscsi: iscsiuio ICMPv6 エコー処理での領域外アクセス(CVE-2026-18725)

    open-iscsi に欠陥が見つかりました。この脆弱性により、同じローカルネットワークセグメント上のリモートの攻撃者が、iscsiuio デーモンでサービス拒否(DoS)を引き起こす可能性があります。特別に細工された Internet Control Message Protocol バージョン 6(ICMPv6)ルーター広告をゼロレングスオプションで送信することで、攻撃者は無限ループを発生させる可能性があります。これにより、CPU 使用率が持続し、デーモンが反応しなくなり、システムの可用性に影響が及びます。短いIPv6ペイロードには領域外読み取りの二次的なリスクがありますが、メモリ破損やデータ漏えいは確認されていません。(CVE-2026-18726)

    open-iscsi の iscsiuio コンポーネントに欠陥が見つかりました。この脆弱性には、Dynamic Host Configuration Protocol for IPv6(DHCPv6)パケット解析中の整数アンダーフローと領域外読み取りが含まれます。
    特に、短い User Datagram Protocol(UDP)長を持つ細工された DHCPv6 アドバタイズトラフィックにより、DHCPv6 ペイロード長がアンダーフローする可能性があります。隣接するネットワークセグメントの認証されていない攻撃者がこれを悪用して、クライアントがアクティブなDHCPv6交換にある間に特別に細工されたIPv6 UDPトラフィックを送信し、プロセスのクラッシュまたはサービスの中断によりサービス拒否を引き起こす可能性があります。(CVE-2026-18727)

    open-iscsi に欠陥が見つかりました。「iscsiuio」コンポーネントでの整数アンダーフローの脆弱性により、特に IPv4 動的ホスト構成プロトコル(DHCP)の解析中に、同じローカルネットワークセグメント上のリモートの攻撃者がサービス拒否を引き起こす可能性があります。特別に細工されたIPv4/UDP DHCP返信を送信することにより、攻撃者が領域外読み取りをトリガーし、「iscsiuio」プロセスのクラッシュを引き起こす可能性があります。この問題は、「iscsiuio」が IPv4 DHCP トラフィックをアクティブに処理しているシステムに影響を与えます。(CVE-2026-18728)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2120 advisory.

    open-iscsi: open-iscsi: Stack buffer overflow in idbm record parsing (CVE-2026-18724)

    open-iscsi: open-iscsi: Out-of-bounds access in iscsiuio ICMPv6 echo handling (CVE-2026-18725)

    A flaw was found in open-iscsi. This vulnerability allows a remote attacker on the same local network     segment to cause a Denial of Service (DoS) in the iscsiuio daemon. By sending a specially crafted Internet     Control Message Protocol version 6 (ICMPv6) Router Advertisement with a zero-length option, the attacker     can trigger an infinite loop. This leads to sustained CPU usage, rendering the daemon unresponsive and     impacting system availability. A secondary risk of out-of-bounds reads exists with a short IPv6 payload,     though no memory corruption or data exposure has been confirmed. (CVE-2026-18726)

    A flaw was found in open-iscsi's iscsiuio component. This vulnerability involves an integer underflow and     out-of-bounds read during Dynamic Host Configuration Protocol for IPv6 (DHCPv6) packet parsing.
    Specifically, crafted DHCPv6 Advertise traffic with a short User Datagram Protocol (UDP) length can cause     the DHCPv6 payload length to underflow. An unauthenticated attacker on an adjacent network segment can     exploit this by sending specially crafted IPv6 UDP traffic while the client is in an active DHCPv6     exchange, leading to a denial of service due to a process crash or service disruption. (CVE-2026-18727)

    A flaw was found in open-iscsi. An integer underflow vulnerability in the `iscsiuio` component,     specifically during IPv4 Dynamic Host Configuration Protocol (DHCP) parsing, allows a remote attacker on     the same local network segment to cause a denial of service. By sending a specially crafted IPv4/UDP DHCP     reply, the attacker can trigger an out-of-bounds read, leading to the `iscsiuio` process crashing. This     issue affects systems where `iscsiuio` is actively handling IPv4 DHCP traffic. (CVE-2026-18728)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - open-iscsi: open-iscsi: Stack buffer overflow in idbm record parsing (CVE-2026-18724)  open-iscsi: open-     iscsi: Out-of-bounds access in iscsiuio ICMPv6 echo handling (CVE-2026-18725)  A flaw was found in open-     iscsi. This vulnerability allows a remote attacker on the same local network segment to cause a Denial of     Service (DoS) in the iscsiuio daemon. By sending a specially crafted Internet Control Message Protocol     version 6 (ICMPv6) Router Advertisement with a zero-length option, the attacker can trigger an infinite     loop. This leads to sustained CPU usage, rendering the daemon unresponsive and impacting system     availability. A secondary risk of out-of-bounds reads exists with a short IPv6 payload, though no memory     corruption or data exposure has been confirmed. (CVE-2026-18726)  A flaw was found in open-iscsi's     iscsiuio component. This vulnerability involves an integer underflow and out-of-bounds read during Dynamic     Host Configuration Protocol for IPv6 (DHCPv6) packet parsing. Specifically, crafted DHCPv6 Advertise     traffic with a short User Datagram Protocol (UDP) length can cause the DHCPv6 payload length to underflow.
    An unauthenticated attacker on an adjacent network segment can exploit this by sending specially crafted     IPv6 UDP traffic while the client is in an active DHCPv6 exchange, leading to a denial of service due to a     process crash or service disruption. (CVE-2026-18727)  A flaw was found in open-iscsi. An integer     underflow vulnerability in the `iscsiuio` component, specifically during IPv4 Dynamic Host Configuration     Protocol (DHCP) parsing, allows a remote attacker on the same local network segment to cause a denial of     service. By sending a specially crafted IPv4/UDP DHCP reply, the attacker can trigger an out-of-bounds     read, leading to the `iscsiuio` process crashing. This issue affects systems where `iscsiuio` is actively     handling IPv4 DHCP traffic. (CVE-2026-18728) (CVE-2026-18725)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of iscsi-initiator-utils installed on the remote host is prior to 6.2.0.874-7. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3897 advisory.

    open-iscsi: open-iscsi: Stack buffer overflow in idbm record parsing (CVE-2026-18724)

    open-iscsi: open-iscsi: Out-of-bounds access in iscsiuio ICMPv6 echo handling (CVE-2026-18725)

    A flaw was found in open-iscsi. This vulnerability allows a remote attacker on the same local network     segment to cause a Denial of Service (DoS) in the iscsiuio daemon. By sending a specially crafted Internet     Control Message Protocol version 6 (ICMPv6) Router Advertisement with a zero-length option, the attacker     can trigger an infinite loop. This leads to sustained CPU usage, rendering the daemon unresponsive and     impacting system availability. A secondary risk of out-of-bounds reads exists with a short IPv6 payload,     though no memory corruption or data exposure has been confirmed. (CVE-2026-18726)

    A flaw was found in open-iscsi's iscsiuio component. This vulnerability involves an integer underflow and     out-of-bounds read during Dynamic Host Configuration Protocol for IPv6 (DHCPv6) packet parsing.
    Specifically, crafted DHCPv6 Advertise traffic with a short User Datagram Protocol (UDP) length can cause     the DHCPv6 payload length to underflow. An unauthenticated attacker on an adjacent network segment can     exploit this by sending specially crafted IPv6 UDP traffic while the client is in an active DHCPv6     exchange, leading to a denial of service due to a process crash or service disruption. (CVE-2026-18727)

    A flaw was found in open-iscsi. An integer underflow vulnerability in the `iscsiuio` component,     specifically during IPv4 Dynamic Host Configuration Protocol (DHCP) parsing, allows a remote attacker on     the same local network segment to cause a denial of service. By sending a specially crafted IPv4/UDP DHCP     reply, the attacker can trigger an out-of-bounds read, leading to the `iscsiuio` process crashing. This     issue affects systems where `iscsiuio` is actively handling IPv4 DHCP traffic. (CVE-2026-18728)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341851	Amazon Linux 2023：iscsi-initiator-utils、iscsi-initiator-utils-devel、iscsi-initiator-utils-iscsiuio （ALAS2023-2026-2120）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
341851	Amazon Linux 2023：iscsi-initiator-utils、iscsi-initiator-utils-devel、iscsi-initiator-utils-iscsiuio （ALAS2023-2026-2120）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
334996	Linux Distros 未修補弱點：CVE-2026-18725	Nessus	Misc.	2026/8/12	2026/9/2	medium
334996	Linux Distros 未修补的漏洞：CVE-2026-18725	Nessus	Misc.	2026/8/12	2026/9/2	medium
341873	Amazon Linux 2：iscsi-initiator-utils， --advisory ALAS2-2026-3897 （ALAS-2026-3897）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
341873	Amazon Linux 2 ： iscsi-initiator-utils， --advisory ALAS2-2026-3897 （ALAS-2026-3897）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
341873	Amazon Linux 2:iscsi-initiator-utils、 --advisory ALAS2-2026-3897 (ALAS-2026-3897)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
334996	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18725	Nessus	Misc.	2026/8/12	2026/9/2	medium
341851	Amazon Linux 2023:iscsi-initiator-utils、iscsi-initiator-utils-devel、iscsi-initiator-utils-iscsiuio(ALAS2023-2026-2120)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
341851	Amazon Linux 2023 : iscsi-initiator-utils, iscsi-initiator-utils-devel, iscsi-initiator-utils-iscsiuio (ALAS2023-2026-2120)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
334996	Linux Distros Unpatched Vulnerability : CVE-2026-18725	Nessus	Misc.	2026/8/12	2026/9/2	medium
341873	Amazon Linux 2 : iscsi-initiator-utils, --advisory ALAS2-2026-3897 (ALAS-2026-3897)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium