FICHE CVE
CVE-2015-0847
Publiée le 2015-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Network Block Device (nbd-server) antérieures à 3.11 sont sensibles à un blocage (deadlock) pouvant provoquer le plantage du service. Un attaquant distant peut déclencher cet état de déni de service via le réseau, sans nécessiter de privilèges particuliers ni d'interaction de la part de l'utilisateur. L'attaque étant techniquement simple à exécuter, la mise à jour du serveur constitue la principale défense.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
nbd-server.c in Network Block Device (nbd-server) before 3.11 does not properly handle signals, which allows remote attackers to cause a denial of service (deadlock) via unspecified vectors.