The version of nbdkit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47712 advisory.

  - A flaw exists in the nbdkit blocksize filter that can be triggered by a specific type of client request.
    When a client requests block status information for a very large data range, exceeding a certain limit, it     causes an internal error in the nbdkit, leading to a denial of service. (CVE-2025-47712)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、 FEDORA-2025-8a2d82f65a アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい upstream 安定版stableブランチバージョン 1.42.3



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 nbdkit 版本比測試版本舊。因此，此版本會受到 CVE-2025-47712 公告中提及的一個弱點影響。

  - nbdkit 區塊大小篩選器中存在一個瑕疵該瑕疵可由特定類型的用戶端要求觸發。
    當用戶端要求非常大的資料範圍的區塊狀態資訊超過特定限制時會在 nbdkit 中造成內部錯誤進而導致拒絕服務。 (CVE-2025-47712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nbdkit 區塊大小篩選器中存在一個瑕疵該瑕疵可由特定類型的用戶端要求觸發。
    當用戶端要求非常大的資料範圍的區塊狀態資訊超過特定限制時會在 nbdkit 中造成內部錯誤進而導致拒絕服務。 (CVE-2025-47712)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-8a2d82f65a advisory.

    New upstream stable branch version 1.42.3



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbdkit 块大小过滤器中存在缺陷可由特定类型的客户端请求触发。
    当客户端请求针对极大数据范围的区块状态信息超出了特定限制时会造成 nbdkit 中发生内部错误从而导致拒绝服务。 (CVE-2025-47712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 nbdkit 版本低于 测试的版本。因此，该程序受到 CVE-2025-47712 公告中提及的一个漏洞影响。

  - nbdkit 块大小过滤器中存在缺陷可由特定类型的客户端请求触发。
    当客户端请求针对极大数据范围的区块状态信息超出了特定限制时会造成 nbdkit 中发生内部错误从而导致拒绝服务。 (CVE-2025-47712)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01888-1 advisory.

    Update to version 1.40.6.

    Security fixes:

    - CVE-2025-47712: integer overflow in blocksize filter when processing client block status requests larger     than 2**32       will trigger an assertion failure and cause a denial-of-service. (bsc#1243108).
    - CVE-2025-47711: off-by-one error when processing block status results from plugins on behalf of an NBD     client may       trigger an assertion failure and cause a denial of service (bsc#1243110).

    Other fixes and changes:

    - golang: Support GCC 15.
    - openbsd: curl: Include pthread.h.
    - rust: Fix 'overindented' list in comment.
    - rust: Declare explicit extern 'C' API.
    - plugins/rust: Use CStr literals for static strings.
    - vddk: do_extents: Avoid reading partial chunk beyond the end of the disk.
    - vddk: do_extents: Exit the function if we hit req_one condition.
    - vddk: do_extents: Mark some local variables const.
    - vddk: Cache the disk size in the handle.
    - vddk: Include <stdbool.h>.
    - python: examples: Fix comment above API_VERSION constant.
    - tcl: Fix for Tcl 9.0 compatibility.
    - plugins/ocaml/NBDKit.ml: Sort bindings into order.
    - ocaml: Don't call abort if caml_c_thread_unregister fails.
    - ocaml: Use real addresses instead of (void*)<constant>s.
    - evil: Link to nbdkit_parse_probability(3).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-bc02ec32fb advisory.

    New upstream stable branch version 1.40.6



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of nbdkit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-47712 advisory.

  - A flaw exists in the nbdkit blocksize filter that can be triggered by a specific type of client request.
    When a client requests block status information for a very large data range, exceeding a certain limit, it     causes an internal error in the nbdkit, leading to a denial of service. (CVE-2025-47712)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw exists in the nbdkit blocksize filter that can be triggered by a specific type of client request.
    When a client requests block status information for a very large data range, exceeding a certain limit, it     causes an internal error in the nbdkit, leading to a denial of service. (CVE-2025-47712)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01889-1 advisory.

    Update to version 1.36.5.

    Security fixes:

    - CVE-2025-47712: integer overflow in blocksize filter when processing client block status requests larger     than 2**32       will trigger an assertion failure and cause a denial-of-service. (bsc#1243108).
    - CVE-2025-47711: off-by-one error when processing block status results from plugins on behalf of an NBD     client may       trigger an assertion failure and cause a denial of service (bsc#1243110).

    Other fixes and changes:

    - tests: Add test-blkio.sh to unconditional EXTRA_DIST rule.
    - Revert 'valgrind: Add suppression for liblzma bug'.
    - vddk: Move 'Unknown error' information to the manual.
    - ocaml Add better comments to the example plugin.
    - ocaml: Simplify pread operation.
    - ocaml: Define a struct handle to hold the OCaml handle.
    - ocaml: Add OCaml version to --dump-plugin output.
    - ocaml: Print callback name when an exception is printed.
    - ocaml: Combine all exception printing into a single macro.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている nbdkit のバージョンは、テスト済みバージョンより前の です。したがって、CVE-2025-47712 のアドバイザリに記載されている脆弱性の影響を受けます。

  - nbdkit ブロックサイズフィルターに欠陥が存在し、特定のタイプのクライアントリクエストによってこれが発生する可能性があります。
    クライアントが非常に大きなデータ範囲についてブロックステータス情報をリクエストする場合、特定の限度を超えて、nbdkit で内部エラーを発生させ、サービス拒否を引き起こす可能性があります。CVE-2025-47712

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbdkit ブロックサイズフィルターに欠陥が存在し、特定のタイプのクライアントリクエストによってこれが発生する可能性があります。
    クライアントが非常に大きなデータ範囲についてブロックステータス情報をリクエストする場合、特定の限度を超えて、nbdkit で内部エラーを発生させ、サービス拒否を引き起こす可能性があります。CVE-2025-47712

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.36.5 に更新してください。

    セキュリティの修正: 

    - CVE-2025-477122**32 より大きいクライアントブロックステータスリクエストを処理する際のブロックサイズフィルターの整数オーバーフローにより、アサーションエラーがトリガーされ、サービス拒否が引き起こされます。bsc#1243108。
    - CVE-2025-47711NBD クライアントの代わりにプラグインからのブロックステータス結果を処理するときの off-by-one エラーが、アサーションの失敗を発生させ、サービス拒否を引き起こす可能性がありますbsc#1243110。

    その他の修正および変更

    - teststest-blkio.sh を無条件の EXTRA_DIST ルールに追加します。
    - 「valgrindliblzma バグに対して抑制を追加します」を戻します。
    - vddk「不明なエラー」情報をマニュアルに移動します。
    - ocaml サンプルプラグインにより良いコメントを追加します。
    - ocamlpread 操作を簡素化します。
    - ocaml構造体ハンドルを定義して、OCaml ハンドルを保持します。
    - ocaml --dump-plugin 出力に OCaml バージョンを追加します。
    - ocaml例外が印刷される際にコールバック名を印刷します。
    - ocamlすべての例外印刷を単一のマクロに統合します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-bc02ec32fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい upstream 安定版stableブランチバージョン 1.40.6



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01888-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.40.6 に更新してください。

    セキュリティの修正: 

    - CVE-2025-477122**32 より大きいクライアントブロックステータスリクエストを処理する際のブロックサイズフィルターの整数オーバーフローにより、アサーションエラーがトリガーされ、サービス拒否が引き起こされます。bsc#1243108。
    - CVE-2025-47711NBD クライアントの代わりにプラグインからのブロックステータス結果を処理するときの off-by-one エラーが、アサーションの失敗を発生させ、サービス拒否を引き起こす可能性がありますbsc#1243110。

    その他の修正および変更

    - golangGCC 15 をサポートします。
    - openbsdcurlpthread.h を含めます。
    -rustコメント内の「overindented」リストを修正します。
    -rust明示的な extern「C」API を宣言します。
    - plugins/rust静的文字列に対して CStr リテラルを使用します。
    - vddkdo_extentsディスクの終端を越えて部分チャンクを読み取ることを防ぎます。
    - vddkdo_extentsreq_one 状態に達した場合は、関数を終了します。
    - vddkdo_extents一部のローカル変数を const としてマークします。
    - vddkハンドルのディスクサイズをキャッシュします。
    - vddk <stdbool.h>を含みます。
    - pythonexamples API_VERSION 定数の上のコメントを修正。
    - tclTcl 9.0 の互換性のために修正します。
    - plugins/ocaml/NBDKit.mlバインディングを順番に並べ替えます。
    - ocamlcaml_c_thread_unregister が失敗する場合は、中止を呼び出しません。
    - ocamlvoid*) の代わりに本当のアドレスを使用します<constant>。
    - evilnbdkit_parse_probability(3) にリンクします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241877	CBL Mariner 2.0 Security Update: nbdkit (CVE-2025-47712)	Nessus	MarinerOS Local Security Checks	2025/7/11	2025/7/11	medium
237951	Fedora 42nbdkit2025-8a2d82f65a	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	high
241860	Azure Linux 3.0 安全性更新nbdkit (CVE-2025-47712)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
251247	Linux Distros 未修補的弱點：CVE-2025-47712	Nessus	Misc.	2025/8/18	2025/9/4	medium
237951	Fedora 42 : nbdkit (2025-8a2d82f65a)	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	high
251247	Linux Distros 未修补的漏洞：CVE-2025-47712	Nessus	Misc.	2025/8/18	2025/9/4	medium
241860	Azure Linux 3.0 安全更新nbdkit (CVE-2025-47712)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
240765	SUSE SLES15 Security Update : nbdkit (SUSE-SU-2025:01888-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237230	Fedora 41 : nbdkit (2025-bc02ec32fb)	Nessus	Fedora Local Security Checks	2025/5/26	2025/6/8	high
241860	Azure Linux 3.0 Security Update: nbdkit (CVE-2025-47712)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
251247	Linux Distros Unpatched Vulnerability : CVE-2025-47712	Nessus	Misc.	2025/8/18	2025/9/4	medium
240796	SUSE SLES15 / openSUSE 15 Security Update : nbdkit (SUSE-SU-2025:01889-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
241860	Azure Linux 3.0 セキュリティ更新nbdkitCVE-2025-47712	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/7/11	medium
251247	Linux Distros のパッチ未適用の脆弱性: CVE-2025-47712	Nessus	Misc.	2025/8/18	2025/9/4	medium
240796	SUSE SLES15 / openSUSE 15 セキュリティ更新nbdkitSUSE-SU-2025:01889-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237230	Fedora 41nbdkit2025-bc02ec32fb	Nessus	Fedora Local Security Checks	2025/5/26	2025/6/8	high
240765	SUSE SLES15 セキュリティ更新nbdkitSUSE-SU-2025:01888-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium

检测

插件搜索

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

medium