リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 4222-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libnbd に欠陥が見つかりました。サーバーが 2^63 を超えるブロックサイズで応答する可能性があります (NBD 仕様では、サイズは 64 ビットの符号なし値であると記載されています)。この問題により、nbd_get_size() 関数の戻り値を正しく処理しない NBD クライアントで、アプリケーションのクラッシュやその他の意図しない動作が発生する可能性があります。
    (CVE-2023-5215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: libnbd (SUSE-SU-2023:4222-1)

medium Nessus プラグイン ID 183992

バージョン 1.0