リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4050-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ovs バージョン v0.90.0 から v2.5.0 では、flow.c のヒープバッファオーバーリードに対して脆弱です。minimasks 関数の安全でない比較により、メモリのマッピングされていない領域にアクセスされる可能性があります。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。(CVE-2022-32166)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：openvswitch (SUSE-SU-2022:4050-1)

critical Nessus プラグイン ID 167924

バージョン 1.2