Linux Network Block Device 用のサーバーである nbd-server に、脆弱性があることが発見されています。

CVE-2015-0847

Tuomas R&auml;s&auml;nen 氏は、nbd-server に安全ではないシグナル処理が存在することを発見しました。この脆弱性はリモートのクライアントに悪用され、サービス拒否を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1:2.9.16-8+squeeze2 で修正されています。

旧安定版（oldstable）、安定版（stable）およびテスト版（testing）ディストリビューションでは、これらの問題はまもなく修正される予定です。

お使いの nbd-server パッケージをアップグレードすることをお勧めします。

-- Wouter Verhelst 氏

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-223-1：nbd のセキュリティ更新

high Nessus プラグイン ID 83500

変更ログが見つかりません