このopenvswitchの更新では、以下の問題を修正します：

  - CVE-2017-9263：OpenFlowのロールステータスメッセージを解析中、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります（bsc#1041470）

  - CVE-2017-9265：関数「ofputil_pull_ofp15_group_mod」の「lib/ofp-util.c」のコントローラーから送信されるgroup mod OpenFlowメッセージの解析中のバッファオーバーリード。（bsc#1041447）

  - CVE-2017-9214：OFPT_QUEUE_GET_CONFIG_REPLYタイプのOFP 1.0メッセージの解析中、「lib/ofp-util.c」の関数「ofputil_pull_queue_get_config_reply10」に符号のない整数アンダーフローが引き起こすバッファオーバーリードがあります。（bsc#1040543）

  - CVE-2017-14970：lib/ofp-util.cでは、無効な形式のOpenFlow group modメッセージの解析中、複数のメモリリークがあります。（bsc#1061310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2018:0311-1）

critical Nessus プラグイン ID 106555

バージョン 3.6