リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3098-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch (別名 openvswitch) 2.11.0 〜 2.15.0 では、RAW_ENCAP アクションのデコード中の decode_NXAST_RAW_ENCAP (ofpact_decode と ofpacts_decode から呼び出される) にメモリ解放後使用 (use-after-free) があります。(CVE-2021-36980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：openvswitch (SUSE-SU-2022:3098-1)

medium Nessus プラグイン ID 164887

バージョン 1.5