リモートの Fedora 40 ホストには、FEDORA-2024-1f26ce7731 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch に欠陥が見つかり、複数のバージョンが細工された Geneve パケットに対して脆弱で、サービス拒否や無効なメモリアクセスを引き起こす可能性があります。この問題を発生させるには、netlink パスを介したハードウェアオフロードが有効になっている必要があります。(CVE-2023-3966)

  - Open vSwitch に欠陥が見つかりました。これにより、仮想マシン間の ICMPv6 Neighbor Advertisement パケットが OpenFlow ルールをバイパスする可能性があります。この問題により、ローカルの攻撃者が、ICMPv6 トラフィックを任意の IP アドレスにリダイレクトできる、変更または偽装したターゲット IP アドレスフィールドを含む特別に細工されたパケットを作成する可能性があります。(CVE-2023-5366)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : openvswitch (2024-1f26ce7731)

medium Nessus プラグイン ID 194715

バージョン 1.0