リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:2273-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - dpdk に欠陥が見つかりました。この欠陥により、悪意のある vhost-user マスターが、予期しない数の fds を補助データとして、vhost-user スレーブによって閉じられていない VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD メッセージに添付する可能性があります。このようなメッセージを継続的に送信することにより、vhost-user マスターは vhost-user スレーブプロセスで利用可能な fd を使い果たし、サービス拒否を引き起こします。(CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8263 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DPDK: vhost_user_set_inflight_fd() の領域外読み取り/書き込みによりクラッシュが発生する可能性があります (CVE-2021-3839)

  - dpdk: Vhost ヘッダーが 2 つを超える記述子をクロスし、すべての mbuf を使い果たすときの DoS (CVE-2022-2132)

  - dpdk: mlx5 ドライバーのエラーリカバリが適切に処理されず、サービス拒否が発生する可能性があります (CVE-2022-28199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4788 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DPDK: vhost_user_set_inflight_fd() の領域外読み取り/書き込みによりクラッシュが発生する可能性があります (CVE-2021-3839)

  - dpdk: vhost-user-inflight タイプのメッセージを送信すると、DoS につながる可能性があります (CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 21.10 / 22.04 LTS ホストには、USN-5401-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - dpdk に欠陥が見つかりました。この欠陥により、悪意のある vhost-user マスターが、予期しない数の fds を補助データとして、vhost-user スレーブによって閉じられていない VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD メッセージに添付する可能性があります。このようなメッセージを継続的に送信することにより、vhost-user マスターは vhost-user スレーブプロセスで利用可能な fd を使い果たし、サービス拒否を引き起こします。(CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8263アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - 入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:8263アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - 入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5130 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - dpdk に欠陥が見つかりました。この欠陥により、悪意のある vhost-user マスターが、予期しない数の fds を補助データとして、vhost-user スレーブによって閉じられていない VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD メッセージに添付する可能性があります。このようなメッセージを継続的に送信することにより、vhost-user マスターは vhost-user スレーブプロセスで利用可能な fd を使い果たし、サービス拒否を引き起こします。(CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4787 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DPDK: vhost_user_set_inflight_fd() の領域外読み取り/書き込みによりクラッシュが発生する可能性があります (CVE-2021-3839)

  - dpdk: vhost-user-inflight タイプのメッセージを送信すると、DoS につながる可能性があります (CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1892-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - dpdk に欠陥が見つかりました。この欠陥により、悪意のある vhost-user マスターが、予期しない数の fds を補助データとして、vhost-user スレーブによって閉じられていない VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD メッセージに添付する可能性があります。このようなメッセージを継続的に送信することにより、vhost-user マスターは vhost-user スレーブプロセスで利用可能な fd を使い果たし、サービス拒否を引き起こします。(CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4786 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DPDK: vhost_user_set_inflight_fd() の領域外読み取り/書き込みによりクラッシュが発生する可能性があります (CVE-2021-3839)

  - dpdk: vhost-user-inflight タイプのメッセージを送信すると、DoS につながる可能性があります (CVE-2022-0669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8263アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

  -入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、dpdk-21.11.1-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162768	SUSE SLES15セキュリティ更新プログラム: dpdk (SUSE-SU-2022:2273-1 )	Nessus	SuSE Local Security Checks	2022/7/6	2023/7/13	high
167622	RHEL 9: dpdk (RHSA-2022: 8263)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/11/7	high
161640	RHEL 8: openvswitch2.16 (RHSA-2022: 4788)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
160506	Ubuntu 20.04 LTS / 22.04 LTS : DPDK の脆弱性 (USN-5401-1)	Nessus	Ubuntu Local Security Checks	2022/5/4	2024/8/27	high
185027	Rocky Linux 9dpdkRLSA-2022:8263	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
167972	AlmaLinux 9dpdkALSA-2022:8263	Nessus	Alma Linux Local Security Checks	2022/11/19	2023/10/3	high
160629	Debian DSA-5130-1: dpdk - セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/5	2025/1/24	high
161638	RHEL 8: openvswitch2.15 (RHSA-2022: 4787)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
161740	SUSE SLES15 / openSUSE 15 セキュリティ更新: dpdk (SUSE-SU-2022:1892-1 )	Nessus	SuSE Local Security Checks	2022/6/1	2023/7/14	high
224071	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3839	Nessus	Misc.	2025/3/5	2025/3/5	high
161639	RHEL 8: openvswitch2.13 (RHSA-2022: 4786)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
168082	Oracle Linux 9: dpdk (ELSA-2022-8263 )	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
191154	CentOS 9 : dpdk-21.11.1-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high