遠端 CentOS Linux 9 主機上安裝的套件受到 libnbd-1.12.4-3.el9 版本變更記錄中提及的弱點影響。

  - 在 libnbd 的複制工具「nbdcopy」中發現一個瑕疵。使用非同步 nbd 呼叫執行多執行緒複製時，nbdcopy 盲目地將非同步命令的完成視為成功，而非檢查 *error 參數。這可導致以無訊息模式建立損毀的目標影像。(CVE-2022-0485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：libnbd-1.12.4-3.el9

medium Nessus Plugin ID 191369

版本 1.0