CVE-Katalog

CVE-2026-18725

open-iscsi: CVE-2026-18725

Schweregrad: Medium · CVSS 6.3CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Published: Aug 17, 2026, 8:47:28 AM UTC
Source: [NVD] · [CVE record]

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	open-iscsi	sid	`2.1.13-1`	fixed
Debian	open-iscsi	forky	`2.1.13-1`	fixed
Debian	open-iscsi	trixie	`2.1.11-1+deb13u2`	vulnerable
Debian	open-iscsi	bookworm	`2.1.8-1`	vulnerable
Debian	open-iscsi	bookworm-security	`2.1.8-1+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	open-iscsi	source	sid	`2.1.13-1`	not yet assigned	Not reported	[1144935]
Debian	open-iscsi	source	forky	`2.1.13-1`	not yet assigned	Not reported	[1144935]
Debian	open-iscsi	source	trixie	`(unfixed)`	not yet assigned	Not reported	[1144935]
Debian	open-iscsi	source	bookworm	`2.1.8-1+deb12u1`	not yet assigned	Not reported	[1144935]

[Debian bug #1144935]

Notes

[trixie] open-iscsi: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[iscsiuio]Betroffen
Quellpaket: [open-iscsi]
Details (2)
- 2.1.8-1 · amd64 · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
- 2.1.8-1 · arm64 · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
[libopeniscsiusr]Betroffen
Quellpaket: [open-iscsi]
Details (2)
- 2.1.8-1 · amd64 · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
- 2.1.8-1 · arm64 · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
[libopeniscsiusr-dev]Betroffen
Quellpaket: [open-iscsi]
Details (2)
- 2.1.8-1 · all · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
- 2.1.8-1 · all · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
[open-iscsi]Betroffen
Details (2)
- 2.1.8-1 · amd64 · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12
- 2.1.8-1 · arm64 · bookworm
  Betroffen · Behoben: 2.1.8-1+deb12u1
  dsa · open-iscsi · debian · bookworm; dsa · open-iscsi · debian · 12

[Debian 13 (Trixie)]

[iscsiuio]Betroffen
Quellpaket: [open-iscsi]
Details (2)
- 2.1.11-1+deb13u2 · amd64 · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
- 2.1.11-1+deb13u2 · arm64 · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
[libopeniscsiusr]Betroffen
Quellpaket: [open-iscsi]
Details (2)
- 2.1.11-1+deb13u2 · amd64 · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
- 2.1.11-1+deb13u2 · arm64 · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
[libopeniscsiusr-dev]Betroffen
Quellpaket: [open-iscsi]
Details (2)
- 2.1.11-1+deb13u2 · all · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
- 2.1.11-1+deb13u2 · all · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
[open-iscsi]Betroffen
Details (2)
- 2.1.11-1+deb13u2 · amd64 · trixie
  Betroffen
  dsa · open-iscsi · debian · 13
- 2.1.11-1+deb13u2 · arm64 · trixie
  Betroffen
  dsa · open-iscsi · debian · 13

Beobachtet: Oct 23, 2026, 9:39:11 PM UTC

Referenzen

[Debian Security Tracker] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]