Tuomas Räsänen 氏は、Network Block Device プロトコルのサーバーである nbd-server の安全でない信号処理により、リモートの攻撃者が、サーバープロセスでデッドロックを引き起こし、サービス拒否を発生させる可能性があることを発見しました。

また、Tuomas Räsänen 氏は、実際のクライアントハンドラーをフォークする前に、メインサーバープロセスでモダンスタイルネゴシエーションが実施されることを発見しました。これにより、リモートの攻撃者は、存在しないエクスポートをクエリすることで、サービス拒否（クラッシュ）を引き起こす可能性があります。この問題が影響したのは、旧安定版（oldstable）ディストリビューション（wheezy）だけでした。

検出

Debian DSA-3271-1：nbd - セキュリティ更新

high Nessus プラグイン ID 83788

変更ログが見つかりません