リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2275-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 組織固有 TLV の領域外読み取りが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4337)

  - 組織固有 TLV の整数アンダーフローが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4338)

  - openvswitch (OVS) に欠陥が見つかりました。プロトコル 0 で IP パケットを処理する場合、OVS は IP ヘッダーを変更するアクションなしでデータパスフローをインストールします。この問題により、(カーネルとユーザー空間の両方のデータパスで) このフローのすべての IP プロトコル (nw_proto はワイルドカードを使用) に一致するデータパスフローがインストールされますが、アクションが正しくないため、この dp フローと一致する != 0 IP プロトコルを持つ他の IP パケットが不適切に処理される可能性があります。(CVE-2023-1668)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム：openvswitch (SUSE-SU-2023:2275-1)

critical Nessus プラグイン ID 176264

バージョン 1.3