Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openvswitch（2.7.2）。（BZ#1472854）セキュリティ修正プログラム：* Open vSwitch（OvS）でOFPT_QUEUE_GET_CONFIG_REPLYメッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者がこの欠陥を利用して、リモートDoSを引き起こす可能性があります。（CVE-2017-9214）* Open vSwitch（OvS）では、OpenFlowのロールステータスメッセージを解析する際に「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります。（CVE-2017-9263）* Open vSwitch（OvS）ファイアウォールの実装で、バッファオーバーリードが見つかりました。この欠陥は、特別に細工されたTCP、UDP、またはIPv6パケットを解析することでトリガーされる可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9264）* コントローラーから送信されたグループmod OpenFlowメッセージの解析中に、Open vSwitch（OvS）でバッファオーバーリードの欠陥が見つかりました。攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9265）

検出

RHEL 7：openvswitch（RHSA-2017:2418）

critical Nessus プラグイン ID 102187

バージョン 3.11