1つのセキュリティ問題を修正する更新済みのopenvswitchパッケージが、Red Hat OpenShift Enterprise 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hatが提供するOpenShift Enterpriseは、オンプレミスまたはプライベートクラウド展開用に設計された、同社のクラウドコンピューティングのサービスとしてのプラットフォーム（PaaS）ソリューションです。MPLSラベルのOVS処理でバッファオーバーフローの欠陥が見つかりました。OVSで処理される悪意のあるMPLSラベルを含むフレームを配信できるリモートの攻撃者が、この欠陥をトリガーし、その結果生じるメモリ破損を悪用してサービス拒否（DoS）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-2074）Red Hatは、これらの問題を報告してくれたOpen vSwitchプロジェクトに感謝の意を表します。Upstreamでは、Kashyap Thimmaraju氏とBhargava Shastry氏をCVE-2016-2074の最初の報告者として認めています。この更新には、以下のイメージが含まれています：openshift3/openvswitch:v3.1.1.6-9 aep3_beta/openvswitch:v3.1.1.6-9 openshift3/node:v3.1.1.6-16 aep3_beta/node:v3.1.1.6-16：openvswitchのすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 7：openvswitch（RHSA-2016:0615）

critical Nessus プラグイン ID 119369

バージョン 1.6