БДУ ФСТЭК России

Уязвимость инструмента nbdcopy библиотеки libnbd связана с недостатками обработки исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, автоматически создавать поврежденные целевые образы



BDU:2022-01701

CVE-2022-0485



Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/



Для libnbd:

https://gitlab.com/nbdkit/libnbd/-/commit/8d444b41d09a700c7ee6f9182a649f3f2d325abb



Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-0485



Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-0485.html