PT-2021-13878 · Libnbd+2 · Libnbd+2

Eric Blake · Publicado 2021-03-15 · Atualizado 2024-06-15 · CVE-2021-20286

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:P

**Nome do software vulnerável e versões afetadas:

libnbd versão 1.7.3

Descrição:

Foi identificada uma falha na libnbd que pode levar a uma negação de serviço devido a uma falha de asserção na função nbd unlocked opt go no arquivo ilb/opt.c.

Recomendações:

Para a versão 1.7.3 do libnbd, considere desativar a função nbd unlocked opt go como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

AZL-7265

CVE-2021-20286

OPENSUSE-SU-2021:2274-1

OPENSUSE-SU-2021_2274-1

OPENSUSE-SU-2024:10961-1

SUSE-SU-2021:2274-1

SUSE-SU-2021_2274-1

Produtos afetados

Debian

Suse

Libnbd

Referências · 17

• https://cve.org/CVERecord?id=CVE-2021-20286 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-20286 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20286 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/BNYSQCMH37A42AG5LXPHSQQ6STSS3ZPT · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1934727 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2021:2274-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:10961-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-20286 · Aviso do Fabricante
• https://t.me/cvenotify/11710 · Publicação no Telegram
• https://gitlab.com/nbdkit/libnbd/-/commit/fb4440de9cc76e9c14bd3ddf3333e78621f40ad0 · Correção
• https://suse.com/security/cve/CVE-2021-20286 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-20286 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-20286 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2021/suse-su-20212274-1 · Nota
• https://ubuntu.com/security/CVE-2021-20286 · Aviso do Fabricante