The version of nbdkit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47711 advisory.

  - There's a flaw in the nbdkit server when handling responses from its plugins regarding the status of data     blocks. If a client makes a specific request for a very large data range, and a plugin responds with an     even larger single block, the nbdkit server can encounter a critical internal error, leading to a denial-     of-service. (CVE-2025-47711)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-8a2d82f65a advisory.

    New upstream stable branch version 1.42.3



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01889-1 advisory.

    Update to version 1.36.5.

    Security fixes:

    - CVE-2025-47712: integer overflow in blocksize filter when processing client block status requests larger     than 2**32       will trigger an assertion failure and cause a denial-of-service. (bsc#1243108).
    - CVE-2025-47711: off-by-one error when processing block status results from plugins on behalf of an NBD     client may       trigger an assertion failure and cause a denial of service (bsc#1243110).

    Other fixes and changes:

    - tests: Add test-blkio.sh to unconditional EXTRA_DIST rule.
    - Revert 'valgrind: Add suppression for liblzma bug'.
    - vddk: Move 'Unknown error' information to the manual.
    - ocaml Add better comments to the example plugin.
    - ocaml: Simplify pread operation.
    - ocaml: Define a struct handle to hold the OCaml handle.
    - ocaml: Add OCaml version to --dump-plugin output.
    - ocaml: Print callback name when an exception is printed.
    - ocaml: Combine all exception printing into a single macro.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、 FEDORA-2025-8a2d82f65a アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい upstream 安定版stableブランチバージョン 1.42.3



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 nbdkit 版本比測試版本舊。因此，此版本會受到 CVE-2025-47711 公告中提及的一個弱點影響。

  - nbdkit 伺服器處理來自其外掛程式的有關資料區塊狀態的回應時存在一個瑕疵。如果用戶端針對非常大的資料範圍提出特定要求而外掛程式以更大的單一區塊回應則 nbdkit 伺服器可能會發生重大內部錯誤進而導致拒絕服務。 (CVE-2025-47711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 nbdkit 版本低于 测试的版本。因此，该程序受到 CVE-2025-47711 公告中提及的一个漏洞影响。

  - 在处理来自其插件的数据块状态响应时nbdkit 服务器中存在缺陷。如果客户端对极大数据范围发出特定请求且插件以更大的单一区块响应则 nbdkit 服务器可能会遇到严重内部错误从而导致拒绝服务。 (CVE-2025-47711)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.36.5 に更新してください。

    セキュリティの修正: 

    - CVE-2025-477122**32 より大きいクライアントブロックステータスリクエストを処理する際のブロックサイズフィルターの整数オーバーフローにより、アサーションエラーがトリガーされ、サービス拒否が引き起こされます。bsc#1243108。
    - CVE-2025-47711NBD クライアントの代わりにプラグインからのブロックステータス結果を処理するときの off-by-one エラーが、アサーションの失敗を発生させ、サービス拒否を引き起こす可能性がありますbsc#1243110。

    その他の修正および変更

    - teststest-blkio.sh を無条件の EXTRA_DIST ルールに追加します。
    - 「valgrindliblzma バグに対して抑制を追加します」を戻します。
    - vddk「不明なエラー」情報をマニュアルに移動します。
    - ocaml サンプルプラグインにより良いコメントを追加します。
    - ocamlpread 操作を簡素化します。
    - ocaml構造体ハンドルを定義して、OCaml ハンドルを保持します。
    - ocaml --dump-plugin 出力に OCaml バージョンを追加します。
    - ocaml例外が印刷される際にコールバック名を印刷します。
    - ocamlすべての例外印刷を単一のマクロに統合します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-bc02ec32fb advisory.

    New upstream stable branch version 1.40.6



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of nbdkit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47711 advisory.

  - There's a flaw in the nbdkit server when handling responses from its plugins regarding the status of data     blocks. If a client makes a specific request for a very large data range, and a plugin responds with an     even larger single block, the nbdkit server can encounter a critical internal error, leading to a denial-     of-service. (CVE-2025-47711)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01888-1 advisory.

    Update to version 1.40.6.

    Security fixes:

    - CVE-2025-47712: integer overflow in blocksize filter when processing client block status requests larger     than 2**32       will trigger an assertion failure and cause a denial-of-service. (bsc#1243108).
    - CVE-2025-47711: off-by-one error when processing block status results from plugins on behalf of an NBD     client may       trigger an assertion failure and cause a denial of service (bsc#1243110).

    Other fixes and changes:

    - golang: Support GCC 15.
    - openbsd: curl: Include pthread.h.
    - rust: Fix 'overindented' list in comment.
    - rust: Declare explicit extern 'C' API.
    - plugins/rust: Use CStr literals for static strings.
    - vddk: do_extents: Avoid reading partial chunk beyond the end of the disk.
    - vddk: do_extents: Exit the function if we hit req_one condition.
    - vddk: do_extents: Mark some local variables const.
    - vddk: Cache the disk size in the handle.
    - vddk: Include <stdbool.h>.
    - python: examples: Fix comment above API_VERSION constant.
    - tcl: Fix for Tcl 9.0 compatibility.
    - plugins/ocaml/NBDKit.ml: Sort bindings into order.
    - ocaml: Don't call abort if caml_c_thread_unregister fails.
    - ocaml: Use real addresses instead of (void*)<constant>s.
    - evil: Link to nbdkit_parse_probability(3).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-bc02ec32fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい upstream 安定版stableブランチバージョン 1.40.6



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている nbdkit のバージョンは、テスト済みバージョンより前の です。したがって、CVE-2025-47711 のアドバイザリに記載されている脆弱性の影響を受けます。

  - データブロックのステータスに関するプラグインからの応答を処理する際に、nbdkit サーバーに欠陥が存在します。クライアントが非常に大きなデータ範囲に対して特定のリクエストを行い、プラグインがさらに大きな単一のブロックで応答する場合、nbdkitサーバーが重大な内部エラーに遭遇し、サービス拒否を引き起こす可能性があります。CVE-2025-47711

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01888-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.40.6 に更新してください。

    セキュリティの修正: 

    - CVE-2025-477122**32 より大きいクライアントブロックステータスリクエストを処理する際のブロックサイズフィルターの整数オーバーフローにより、アサーションエラーがトリガーされ、サービス拒否が引き起こされます。bsc#1243108。
    - CVE-2025-47711NBD クライアントの代わりにプラグインからのブロックステータス結果を処理するときの off-by-one エラーが、アサーションの失敗を発生させ、サービス拒否を引き起こす可能性がありますbsc#1243110。

    その他の修正および変更

    - golangGCC 15 をサポートします。
    - openbsdcurlpthread.h を含めます。
    -rustコメント内の「overindented」リストを修正します。
    -rust明示的な extern「C」API を宣言します。
    - plugins/rust静的文字列に対して CStr リテラルを使用します。
    - vddkdo_extentsディスクの終端を越えて部分チャンクを読み取ることを防ぎます。
    - vddkdo_extentsreq_one 状態に達した場合は、関数を終了します。
    - vddkdo_extents一部のローカル変数を const としてマークします。
    - vddkハンドルのディスクサイズをキャッシュします。
    - vddk <stdbool.h>を含みます。
    - pythonexamples API_VERSION 定数の上のコメントを修正。
    - tclTcl 9.0 の互換性のために修正します。
    - plugins/ocaml/NBDKit.mlバインディングを順番に並べ替えます。
    - ocamlcaml_c_thread_unregister が失敗する場合は、中止を呼び出しません。
    - ocamlvoid*) の代わりに本当のアドレスを使用します<constant>。
    - evilnbdkit_parse_probability(3) にリンクします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241910	CBL Mariner 2.0 Security Update: nbdkit (CVE-2025-47711)	Nessus	MarinerOS Local Security Checks	2025/7/11	2025/7/11	medium
237951	Fedora 42 : nbdkit (2025-8a2d82f65a)	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	high
240796	SUSE SLES15 / openSUSE 15 Security Update : nbdkit (SUSE-SU-2025:01889-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237951	Fedora 42nbdkit2025-8a2d82f65a	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	high
241868	Azure Linux 3.0 安全性更新nbdkit (CVE-2025-47711)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
241868	Azure Linux 3.0 安全更新nbdkit (CVE-2025-47711)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
240796	SUSE SLES15 / openSUSE 15 セキュリティ更新nbdkitSUSE-SU-2025:01889-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237230	Fedora 41 : nbdkit (2025-bc02ec32fb)	Nessus	Fedora Local Security Checks	2025/5/26	2025/6/8	high
241868	Azure Linux 3.0 Security Update: nbdkit (CVE-2025-47711)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
240765	SUSE SLES15 Security Update : nbdkit (SUSE-SU-2025:01888-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237230	Fedora 41nbdkit2025-bc02ec32fb	Nessus	Fedora Local Security Checks	2025/5/26	2025/6/8	high
241868	Azure Linux 3.0 セキュリティ更新nbdkitCVE-2025-47711	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
240765	SUSE SLES15 セキュリティ更新nbdkitSUSE-SU-2025:01888-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium

检测

插件搜索

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

medium

medium