Network Block Device (nbd) server 2.7.5及更早版本和2.8.0至2.8.2版本存在缓冲区漏洞,远程攻击者可以通过大请求来执行任意代码,这种请求由于没有计算回复标题所用内存而出现超过缓冲区结尾界限的问题。