CVE-2023-5871

ŚrednieCVSS 5.3

Opublikowano: 27/11/2023(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.11%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W libnbd wykryto błąd związany ze złośliwym serwerem Network Block Device (NBD), protokołem dostępu do urządzeń blokowych przez sieć. Może to pozwolić złośliwemu serwerowi NBD na spowodowanie odmowy usługi.

Ocena ryzyka

Złośliwy serwer NBD może wywołać odmowę usługi u klienta libnbd, zakłócając dostęp do urządzeń blokowych.

Rekomendacja

Zaktualizuj libnbd do wersji z poprawką i łącz się wyłącznie z zaufanymi serwerami NBD.

Inne podatności w libnbd

CVE-2025-14946Średnie
W bibliotece libnbd znaleziono błąd. Złośliwy atakujący może wykorzystać tę podatność, przekonując libnbd do otwarcia specjalnie spreparowanego URI. Podatność wynika z tego, że niestandardowe nazwy hostów zaczynające się od '-o' są błędnie interpretowane jako argumenty dla procesu SSH, a nie jako nazwy hostów. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego libnbd.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in libnbd, due to a malicious Network Block Device (NBD), a protocol for accessing Block Devices such as hard disks over a Network. This issue may allow a malicious NBD server to cause a Denial of Service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS