リモートの Fedora 36 ホストには、FEDORA-2023-3e4feeadec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenvSwitch の複数のバージョンに欠陥が見つかりました。特別に細工された LLDP パケットにより、特定のオプションの TLV を処理するためにデータを割り当てる際にメモリが失われ、サービス拒否が引き起こされる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27827)

  - 1.0.13より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36 : lldpd (2023-3e4feeadec)

high Nessus プラグイン ID 174509

バージョン 1.1