リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2360-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch (別名 openvswitch) 2.11.0 〜 2.15.0 では、RAW_ENCAP アクションのデコード中の decode_NXAST_RAW_ENCAP (ofpact_decode と ofpacts_decode から呼び出される) にメモリ解放後使用 (use-after-free) があります。(CVE-2021-36980)

  - ovs バージョン v0.90.0 から v2.5.0 では、flow.c のヒープバッファオーバーリードに対して脆弱です。minimasks 関数の安全でない比較により、メモリのマッピングされていない領域にアクセスされる可能性があります。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。(CVE-2022-32166)

  - 組織固有 TLV の領域外読み取りが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4337)

  - 組織固有 TLV の整数アンダーフローが、OpenvSwitch のさまざまなバージョンで見つかりました。
    (CVE-2022-4338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：openvswitch (SUSE-SU-2023:2360-1)

critical Nessus プラグイン ID 176646

バージョン 1.1