CVE:CVE-2022-26495
CNNVD:CNNVD-202203-514
nbd是一个 Linux 内核网络块设备的工具。用于通过 TCP/IP 网络使用远程块设备。
nbd 3.24之前版本的nbd-server 存在安全漏洞，该漏洞源于nbd-server出现整数溢出，导致基于堆的缓冲区溢出。名称长度字段中的值0xffffffff将导致为名称分配一个零大小的缓冲区，从而导致对悬空指针的写操作。存在“NBD OPT INFO”、“NBD OPT GO”和“NBD OPT EXPORT NAME”消息。
solution:Upgrade network_block_device_project network_block_device to a higher version than 3.24,and avoid the version (,3.24); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36