リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2250-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 組織固有 TLV の領域外読み取りが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4337)

  - 組織固有 TLV の整数アンダーフローが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openvswitch (SUSE-SU-2023:2250-1)

critical Nessus プラグイン ID 176142

バージョン 1.0