Spdk

Storage Performance Development Kit

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2025-57275

  • EPSS 0.05%
  • Veröffentlicht 01.10.2025 15:15:47
  • Zuletzt bearbeitet 21.10.2025 21:15:38

Storage Performance Development Kit (SPDK) 25.05 is vulnerable to Buffer Overflow in the NVMe-oF target component in SPDK - lib/nvmf.

7.5

CVE-2021-28361

  • EPSS 0.54%
  • Veröffentlicht 13.03.2021 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:59:35

An issue was discovered in Storage Performance Development Kit (SPDK) before 20.01.01. If a PDU is sent to the iSCSI target with a zero length (but data is expected), the iSCSI target can crash with a NULL pointer dereference.

6.5

CVE-2019-14940

  • EPSS 0.29%
  • Veröffentlicht 12.08.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:27:43

In Storage Performance Development Kit (SPDK) before 19.07, a user of a vhost can cause a crash if the target is sent invalid input.

5.3

CVE-2019-9547

  • EPSS 0.31%
  • Veröffentlicht 01.03.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:50

In Storage Performance Development Kit (SPDK) before 19.01, a malicious vhost client (i.e., virtual machine) could carefully construct a circular descriptor chain that would result in a partial denial of service in the SPDK vhost target, because the ...