2022-0528: libnbd: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-03-09 15:47): Neues Advisory
Version 2 (2022-03-14 15:21): Canonical stellt für Ubuntu 21.10, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für 'nbd' bereit, um die Schwachstellen zu beheben.
Version 3 (2022-03-14 16:14): Für Debian 10 Buster (oldstable) steht Version 1:3.19-3+deb10u1 und für Debian 11 Bullseye (stable) steht Version 1:3.21-1+deb11u1 von 'nbd' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.
Version 4 (2022-04-20 17:18): Für openSUSE Leap 15.3 und 15.4 stehen Sicherheitsupdates für 'nbd' zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 34 und 35 sowie Fedora EPEL 7 stehen Sicherheitsupdates in Form der Pakete 'nbd-3.24-1.fc34', 'nbd-3.24-1.fc35' und 'nbd-3.24-1.el7' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf Version 3.24 aktualisiert.

Schwachstellen:

CVE-2022-26495

Schwachstelle in libnbd ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-26496