リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1795-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch (別名 openvswitch) 2.11.0 〜 2.15.0 では、RAW_ENCAP アクションのデコード中の decode_NXAST_RAW_ENCAP (ofpact_decode と ofpacts_decode から呼び出される) にメモリ解放後使用 (use-after-free) があります。(CVE-2021-36980)

  - ovs バージョン v0.90.0 から v2.5.0 では、flow.c のヒープバッファオーバーリードに対して脆弱です。minimasks 関数の安全でない比較により、メモリのマッピングされていない領域にアクセスされる可能性があります。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。(CVE-2022-32166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: openvswitch (SUSE-SU-2023:1795-1)

high Nessus プラグイン ID 174023

バージョン 1.2