CVE-2022-26495
Kritik
Təsvir
nbd-nin 3.24 versiyasından əvvəlki nbd-server komponentində tam ədəd daşması (integer overflow) mövcuddur ki, bu da nəticədə yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur. Adın uzunluğu sahəsindəki 0xffffffff dəyəri ad üçün sıfır ölçülü buferin ayrılmasına və nəticədə asılı göstəriciyə (dangling pointer) yazmaya səbəb olur. Bu problem NBD_OPT_INFO, NBD_OPT_GO və NBD_OPT_EXPORT_NAME mesajları üçün aktualdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Network Block Device
Dərc6 mar 2022
İlk görülmə6 mar 2022
Necə düzəltmək olar
Yeniləyin
- network_block_device_project network_block_device3.24 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5100
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IZHR73XMAJTCFGKUZRXVTZKCK2X3IFNA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PU5JFD4PEJED72TZLZ5R2Q2SFXICU5I5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G2UPX62BIWOOHSACGUDB7E3O4URNN37F/
- security.gentoo.org/glsa/202402-10
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| network_block_device_project network_block_device | v < 3.24 | 3.24 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.