リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0081 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch: lib/ofp-util.c:parse_group_prop_ntr_selection_method() で group mod の処理を誤ると、アサーションが失敗する可能性があります (CVE-2018-17204)

  - openvswitch: ofproto/ofproto.c:ofproto_rule_insert__() のバンドルコミット中のエラーにより、クラッシュが発生する可能性があります (CVE-2018-17205)

  - openvswitch: lib/ofp-actions.c:decode_bundle() のバッファオーバーリード (CVE-2018-17206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Open vSwitchが特定のパケットを不適切にデコードしていることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-17204) 

Open vSwitchが特定のフローを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-17205) 

Open vSwitchがBUNDLEアクションのデコーディングを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を利用してOpen vSwitchをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-17206)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0053 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch: lib/ofp-util.c:parse_group_prop_ntr_selection_method() で group mod の処理を誤ると、アサーションが失敗する可能性があります (CVE-2018-17204)

  - openvswitch: ofproto/ofproto.c:ofproto_rule_insert__() のバンドルコミット中のエラーにより、クラッシュが発生する可能性があります (CVE-2018-17205)

  - openvswitch: lib/ofp-actions.c:decode_bundle() のバッファオーバーリード (CVE-2018-17206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。セキュリティ修正プログラム：* openvswitch：lib/ ofp-util.c:parse_group_prop_ntr_selection_method()でgroup modの処理を誤ると、アサーションが失敗する可能性があります（CVE-2018-17204）* openvswitch：ofproto/ ofproto.c:ofproto_rule_insert__()のバンドルコミット中のエラーにより、クラッシュが発生します（CVE-2018-17205）* openvswitch：lib/ofp-actions.c:decode_bundle()のバッファオーバーリード（CVE-2018-17206）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、ovs-vswitchdサービスが再開したとき、多くの開いているファイルでエラーが表示されていました。この更新により、ovs-vswitchdが開くソケットの数が減少します。その結果、前述の問題は発生しなくなります。（BZ#1526306）* 以前は、OpenvSwitchサービスがリロードされたとき、デフォルトフローが削除されず、最終のフロー表の一部になっていました。この更新により、デフォルトのフロールールがサービスのリロード後に追加されないようになりました。その結果、前述の問題は発生しなくなります。（BZ#1626096）拡張機能：* この更新により、pmd-rxq-assign設定がPMD（Poll Mode Driver）のコアに追加されました。これにより、ユーザーはラウンドロビン式の割り当てを選択することができます。（BZ#1616001）* この更新により、ovs-appctlのconnection-statusコマンドがovs-appctlユーティリティに導入されました。このコマンドは、ハイパーバイザー（HV）の南向きのデータベース（SBDB）接続状態のモニターを可能にします。レイヤー製品は、ovn-controllerが中央ノードに適切に接続されているかどうか確認できるようになりました。（BZ#1593804）* この更新により、DHCP（Dynamic Host Configuration Protocol）オプション252のサポートがOVN（Open Virtual Network）Native DHCPに追加されました。（BZ#1641765）

製造品質のソフトウェアベースの多層イーサネット仮想スイッチであるopenvswitchで、複数の問題が見つかりました。

CVE-2020-35498

サービス拒否攻撃では、細工されたネットワークパケットにより、パケットルックアップにレイヤー3および4からのネットワークヘッダーフィールドを無視させる可能性があります。細工されたネットワークパケットは、イーサネットパディング長が255バイトを超える通常のIPv4またはIPv6パケットです。これにより、レイヤー2の後にパケットのサニティチェックがヘッダーフィールドの解析を中止します。

CVE-2020-27827

細工されたLLDPパケットを利用したサービス拒否攻撃。

CVE-2018-17206

BUNDLE動作デコーディング中のバッファオーバーリードの問題。

CVE-2018-17204

OF1.5デコーダーで情報（グループタイプおよびコマンド）を検証しないことによるアサーションの失敗。

CVE-2017-9214

符号なし整数アンダーフローが原因のバッファオーバーリード。

CVE-2015-8011

より前の0.8.0、daemon/protocols/lldp.cのlldp_decode関数のバッファオーバーフローにより、リモート攻撃者がサービス拒否（デーモンクラッシュ）を引き起こし、多くの管理アドレスとTLVの境界を含むベクターを介して任意のコードを実行する可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン2.6.10-0+deb9u1で修正されています。このバージョンは新しいUpstreamポイントリリースです。

お使いのopenvswitchパッケージをアップグレードすることをお勧めします。

openvswitchの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/openvswitch

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvswitchのバージョン 2.7.6への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

  - CVE-2018-17205：バンドルコミットで古いフローを元に戻す際のOVSクラッシュを防ぎます（bsc#1104467）。

  - CVE-2018-17206：BUNDLE動作のデコーディング中のバッファオーバーリードを回避します（bsc#1104467）。

  - CVE-2018-17204：グループmodをデコードする場合、グループmod全体がデコードされた後にグループ型とコマンドを検証していました。ただし、OF1.5デコーダーは、依然として無効な可能性がある型およびコマンドを使用しようとしました。これにより、（OVS_NOT_REACHEDを介して）アサーションの失敗が生じました（bsc#1104467）。

次のセキュリティ以外の問題が、修正されました。

  - ofproto/bond：ボンド再構成の競合状態を修正します。

  - ofproto/bond：ボンド後の再循環ルールの漏洩を修正します。

  - ofproto/bond：tcp-balanceボンドの内部フロー漏洩を修正します

  - systemd：デーモンがクラッシュした場合にopenvswitchサービスを再起動します

  - conntrack：TCP、UDP、およびIPv6ヘッダーサイズのチェックを修正します。

  - ofp-actions：nw_ecnに対するset_fieldの変換を修正します

  - netdev-dpdk：mempoolのセグメンテーション違反を修正します。

  - ofproto-dpif-upcall：フローのセットアップ/削除の競合を修正します。

  - learn：learn_parse_sepc()のメモリリークを修正します

  - netdev-dpdk：mempool_configureのエラー状態を修正します

  - vswitchd：「appctl exit」コマンドに --cleanupオプションを追加します

  - ofp-parse：parse_ofp_group_mod_file()のエラーパスのメモリ漏洩を修正します。

  - actions：parse_ct_lb_action()のエラーパスのメモリ漏洩を修正します。

  - hdf-netdev：reconfigure_datapath()のメモリ解放後使用（use-after-free）エラーを修正します。

  - bridge：bridge_aa_update_trunks()のメモリリークを修正します。

  - hdf-netlink：エラーパスの複数解放とfd漏洩を修正します。

  - ofp-print：print_table_instruction_features()での配列のオーバーリードを回避します。

  - flow：flow_hash_symmetric_l3l4()のバッファオーバーリードを修正します。

  - systemd：udevの後にvswitchdを起動します

  - ofp-util：ofputil_pull_ofp15_group_mod()でバケットの長さをチェックします。

  - ovsdb-types：エラーパスのメモリリークを修正します。

  - tnl-ports：単一のトンネルポートの削除時のトンネリングの損失を修正します。

  - netdev：netdev_get_addrsのNULLフィールドをチェックします

  - netdev-dpdk：vhostは統計の修正を入手します。

  - netdev-dpdk：レートの変換時に64ビット演算を使用します。

  - ofp-util：ofputil_decode_bundle_add()のバッファオーバーリードを修正します。

  - ofp-util：ofputil_decode_group_mod()のエラーケースにおけるメモリリークを修正します。

  - ofp-util：OF1.5グループプロパティを解析する際のメモリリークを修正します。

  - ofp-actions：decode_LEARN_specs()のバッファオーバーリードを修正します。

  - flow：細工されたIPv6パケットのバッファオーバーリードを修正します。

  - ofp-actions：「output：in_port」で適切に変換します。

  - ovs-ofctl：ofperr_decode_msg()のリードオーバーランを回避します。

  - odp-util：ip6_hdrへの不適切に整列された参照を回避します。

  - ofproto-dpif-upcall：アクション属性の繰り返しを修正します。

  - ofproto-dpif-upcall：キー属性の繰り返しを修正します。

  - netdev-dpdk：vhostは統計の修正を入手します。

  - netdev-dpdk：レートの変換時に64ビット演算を使用します。

  - ofp-util：ofputil_decode_bundle_add()のバッファオーバーリードを修正します。

  - ofp-util：ofputil_decode_group_mod()のエラーケースにおけるメモリリークを修正します。

  - ofp-util：OF1.5グループプロパティを解析する際のメモリリークを修正します。

  - odp-util：ODPフローの文字列形式の解析におけるバッファオーバーリードを修正します。

  - ovs-vsctl：親ブリッジからdel-portを試行する際のセグメンテーション違反を修正します。

この更新プログラムはSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このopenvswitchのバージョン 2.7.6への更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2018-17205：バンドルコミットで古いフローを元に戻す際のOVSクラッシュを防ぎます（bsc#1104467）。

CVE-2018-17206：BUNDLE動作のデコーディング中のバッファオーバーリードを回避します（bsc#1104467）。

CVE-2018-17204：グループmodをデコードする場合、グループmod全体がデコードされた後にグループタイプとコマンドを検証していました。ただし、OF1.5デコーダーは、依然として無効な可能性があるタイプおよびコマンドを使用しようとしました。これにより、（OVS_NOT_REACHEDを介して）アサーションの失敗が生じました（bsc#1104467）。

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
194031	RHEL 7 : openvswitch (RHSA-2019:0081)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
121506	Ubuntu 16.04 LTS / 18.04 LTS : Open vSwitchの脆弱性 (USN-3873-1)	Nessus	Ubuntu Local Security Checks	2019/1/31	2024/8/27	high
194036	RHEL 7 : openvswitch (RHSA-2019:0053)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
118745	RHEL 7：openvswitch（RHSA-2018:3500）	Nessus	Red Hat Local Security Checks	2018/11/6	2024/7/26	high
146677	DebianDLA-2571-1：openvswitchのセキュリティ更新	Nessus	Debian Local Security Checks	2021/2/22	2021/2/24	critical
119716	openSUSEセキュリティ更新プログラム：openvswitch（openSUSE-2018-1562）	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	high
119720	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2018:4128-1）	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	high

検出

プラグインの検索

high

high

high

high

critical

high

high