リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2023:2259-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ovs バージョン v0.90.0 から v2.5.0 では、flow.c のヒープバッファオーバーリードに対して脆弱です。minimasks 関数の安全でない比較により、メモリのマッピングされていない領域にアクセスされる可能性があります。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。(CVE-2022-32166)

  - 組織固有 TLV の領域外読み取りが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4337)

  - 組織固有 TLV の整数アンダーフローが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：openvswitch (SUSE-SU-2023:2259-1)

critical Nessus プラグイン ID 176224

バージョン 1.0