CVE-2022-26495
Kritik
Açıklama
nbd 3.24 öncesindeki nbd-server'da, sonuç olarak yığın tabanlı arabellek taşmasına yol açan bir tam sayı taşması bulunmaktadır. İsim uzunluğu alanındaki 0xffffffff değeri, isim için sıfır boyutlu bir arabelleğin ayrılmasına neden olur ve bu da sarkan bir işaretçiye yazılmasıyla sonuçlanır. Bu sorun NBD_OPT_INFO, NBD_OPT_GO ve NBD_OPT_EXPORT_NAME mesajları için geçerlidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Network Block Device
Yayın6 Mar 2022
İlk görülme6 Mar 2022
Nasıl düzeltilir
Güncelleyin
- network_block_device_project network_block_device3.24 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2022/dsa-5100
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IZHR73XMAJTCFGKUZRXVTZKCK2X3IFNA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PU5JFD4PEJED72TZLZ5R2Q2SFXICU5I5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G2UPX62BIWOOHSACGUDB7E3O4URNN37F/
- security.gentoo.org/glsa/202402-10
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| network_block_device_project network_block_device | v < 3.24 | 3.24 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.