The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - dpdk: librte_vhost Integer truncation in vhost_user_check_and_alloc_queue_pair() (CVE-2020-10723)

  - openvswitch: Integer Underflow in Organization Specific TLV (CVE-2022-4338)

  - The TSS (Tuple Space Search) algorithm in Open vSwitch 2.x through 2.17.2 and 3.0.0 allows remote     attackers to cause a denial of service (delays of legitimate traffic) via crafted packet data that     requires excessive evaluation time within the packet classification algorithm for the MegaFlow cache, aka     a Tuple Space Explosion (TSE) attack. (CVE-2019-25076)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Ubuntu 21.10 host has packages installed that are affected by a vulnerability as referenced in the USN-5242-1 advisory.

    It was discovered that Open vSwitch incorrectly handled certain fragmented packets. A remote attacker     could possibly use this issue to cause Open vSwitch to consume resources, leading to a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 21.10 ホストには、USN-5242-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザー空間 IP フラグメンテーション処理中に、Open vSwitch (OVS) でメモリリークが見つかりました。攻撃者がこの欠陥を利用して、パケットフラグメントを送信し続けることで利用可能なメモリを使い果たす可能性があります。
    (CVE-2021-3905)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機受到 GLSA-202311-16 中所述的弱點影響 (Open vSwitch：多個弱點)

  - 在 OpenvSwitch 的多個版本中發現瑕疵。在配置資料以處理特定的選用 TLV 時，特製的 LLDP 封包會造成記憶體遺失，進而可能造成拒絕服務。
    此弱點對系統可用性威脅最大。(CVE-2020-27827)

  - 在 openvswitch 中發現一個弱點。使用者空間封包剖析中有一個限制，可允許惡意使用者傳送特別建構的封包，造成核心中的 megaflow 過寬，進而可能造成拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-35498)

  - 在使用者空間 IP 分割處理期間，在 Open vSwitch (OVS) 中發現記憶體洩漏問題。攻擊者可利用此瑕疵持續傳送封包片段，進而耗盡可用的記憶體。
    (CVE-2021-3905)

  - 在2.15.0 版及更早版本的 Open vSwitch (亦稱 openvswitch) 2.11.0中，解碼 RAW_ENCAP 動作時，decode_NXAST_RAW_ENCAP (利用 ofpact_decode 和 ofpacts_decode 發出呼叫) 中存在釋放後使用問題。(CVE-2021-36980)

  - 在 OpenvSwitch 多個版本的組織特定 TLV 中發現出邊界讀取弱點。
    (CVE-2022-4337)

  - 在 OpenvSwitch 多個版本的組織特定 TLV 中發現整數反向溢位弱點。
    (CVE-2022-4338)

  - 在 openvswitch (OVS) 中發現一個瑕疵。使用通訊協定 0 處理 IP 封包時，OVS 會在沒有修改 IP 標頭的情況下安裝資料路徑流程。此問題會導致 (針對核心和使用者空間資料路徑) 系統為這個流程安裝符合所有 IP 通訊協定 (nw_proto 為萬用字元) 的資料路徑流程，但其動作不正確，可能造成程式錯誤處理符合此 dp 流程的具有 != 0 IP 通訊協定的其他 IP 封包。(CVE-2023-1668)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202311-16 中所述漏洞的影响（Open vSwitch：多个漏洞）

  - 在 OpenvSwitch 的多个版本中发现一个缺陷。当分配数据以处理特定的可选 TLV 时，特别构建的 LLDP 数据包可导致内存丢失，从而可能导致拒绝服务。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-27827)

  - 在 openvswitch 中发现漏洞。用户空间数据包解析实施中的一个限制可导致恶意用户发送特别构建的数据包，从而导致内核中产生的 megaflow 过宽，从而可能造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-35498)

  - 在用户空间 IP 碎片处理期间，在 Open vSwitch (OVS) 中发现内存泄漏问题。攻击者可利用此缺陷，通过不断发送数据包片段来耗尽可用内存。
    (CVE-2021-3905)

  - 在解码 RAW_ENCAP 操作期间，Open vSwitch（亦称 openvswitch）2.11.0、2.15.0 及之前版本在 decode_NXAST_RAW_ENCAP（从 ofpact_decode 和 ofpacts_decode 调用）中存在释放后使用。 (CVE-2021-36980)

  - 在 OpenvSwitch 的多个版本中发现组织特定的 TLV 中存在越界读取。
    (CVE-2022-4337)

  - 在 OpenvSwitch 的多个版本中发现组织特定的 TLV 中存在整数下溢。
    (CVE-2022-4338)

  - 在 openvswitch (OVS) 中发现一个缺陷。当使用协议 0 处理 IP 数据包时，OVS 将在没有修改 IP 标头的情况下安装数据路径流。对于内核和用户空间数据路径，此问题导致为此流安装匹配所有 IP 协议（nw_proto 为通配符）的数据路径流；但若操作不正确，可能导致使用 != 0 IP 协议与此 dp 流匹配的其他 IP 数据包处理不当。(CVE-2023-1668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 21.10 主机上安装的程序包受到 USN-5242-1 公告中提及的漏洞的影响。

  - 在用户空间 IP 碎片处理期间，在 Open vSwitch (OVS) 中发现内存泄漏问题。攻击者可利用此缺陷，通过不断发送数据包片段来耗尽可用内存。
    (CVE-2021-3905)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

An update of the openvswitch package has been released.

遠端 Ubuntu 21.10 主機上安裝的套件受 USN-5242-1 公告中所提及的一個弱點影響。

  - 在使用者空間 IP 分割處理期間，在 Open vSwitch (OVS) 中發現記憶體洩漏問題。攻擊者可利用此瑕疵持續傳送封包片段，進而耗盡可用的記憶體。
    (CVE-2021-3905)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202311-16 (Open vSwitch: Multiple Vulnerabilities)

  - A flaw was found in multiple versions of OpenvSwitch. Specially crafted LLDP packets can cause memory to     be lost when allocating data to handle specific optional TLVs, potentially causing a denial of service.
    The highest threat from this vulnerability is to system availability. (CVE-2020-27827)

  - A vulnerability was found in openvswitch. A limitation in the implementation of userspace packet parsing     can allow a malicious user to send a specially crafted packet causing the resulting megaflow in the kernel     to be too wide, potentially causing a denial of service. The highest threat from this vulnerability is to     system availability. (CVE-2020-35498)

  - A memory leak was found in Open vSwitch (OVS) during userspace IP fragmentation processing. An attacker     could use this flaw to potentially exhaust available memory by keeping sending packet fragments.
    (CVE-2021-3905)

  - Open vSwitch (aka openvswitch) 2.11.0 through 2.15.0 has a use-after-free in decode_NXAST_RAW_ENCAP     (called from ofpact_decode and ofpacts_decode) during the decoding of a RAW_ENCAP action. (CVE-2021-36980)

  - An out-of-bounds read in Organization Specific TLV was found in various versions of OpenvSwitch.
    (CVE-2022-4337)

  - An integer underflow in Organization Specific TLV was found in various versions of OpenvSwitch.
    (CVE-2022-4338)

  - A flaw was found in openvswitch (OVS). When processing an IP packet with protocol 0, OVS will install the     datapath flow without the action modifying the IP header. This issue results (for both kernel and     userspace datapath) in installing a datapath flow matching all IP protocols (nw_proto is wildcarded) for     this flow, but with an incorrect action, possibly causing incorrect handling of other IP packets with a !=     0 IP protocol that matches this dp flow. (CVE-2023-1668)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
199866	RHEL 7 : openvswitch (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	critical
156915	Ubuntu 21.10 : Open vSwitch vulnerability (USN-5242-1)	Nessus	Ubuntu Local Security Checks	2022/1/20	2024/8/27	high
156915	Ubuntu 21.10: Open vSwitchの脆弱性 (USN-5242-1)	Nessus	Ubuntu Local Security Checks	2022/1/20	2024/8/27	high
186285	GLSA-202311-16：Open vSwitch：多個弱點	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	critical
186285	GLSA-202311-16：Open vSwitch：多个漏洞	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	critical
156915	Ubuntu 21.10：Open vSwitch 漏洞 (USN-5242-1)	Nessus	Ubuntu Local Security Checks	2022/1/20	2024/8/27	high
204056	Photon OS 3.0: Openvswitch PHSA-2022-3.0-0478	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
156915	Ubuntu 21.10：Open vSwitch 弱點 (USN-5242-1)	Nessus	Ubuntu Local Security Checks	2022/1/20	2024/8/27	high
186285	GLSA-202311-16 : Open vSwitch: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/11/26	2023/11/26	critical
203222	Photon OS 4.0: Openvswitch PHSA-2022-4.0-0271	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	high

検出

プラグインの検索

critical

high

high

critical

critical

high

high

high

critical

high