> Network Block Device 拒绝服务漏洞

Network Block Device 拒绝服务漏洞

CNNVD-ID编号	CNNVD-201505-589	CVE编号	CVE-2015-0847
发布时间	2015-05-29	更新时间	2015-06-01
漏洞类型		漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	canonical

漏洞介绍

Network Block Device（NBD，网络磁盘设备）是一套开源的网络存储软件。该软件能够创建基于Linux平台的网络存储系统。

NBD 3.11之前版本的nbd-server.c文件中存在安全漏洞，该漏洞源于程序没有正确处理信号。远程攻击者可利用该漏洞造成拒绝服务（死锁）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://sourceforge.net/projects/nbd/files/nbd/3.11/

参考网址

来源:MLIST

链接：http://sourceforge.net/p/nbd/mailman/message/34091218/

来源:DEBIAN

链接：http://www.debian.org/security/2015/dsa-3271

来源:sourceforge.net

链接：http://sourceforge.net/projects/nbd/files/nbd/3.11/

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2015/05/07/9

受影响实体

Canonical Ubuntu_linux:12.04:~~Lts~~~

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-589