遠端 Debian 11 主機上安裝的多個套件受 dsa-5387 公告中提及的一個弱點影響。

  - 在 openvswitch (OVS) 中發現一個瑕疵。使用通訊協定 0 處理 IP 封包時，OVS 會在沒有修改 IP 標頭的情況下安裝資料路徑流程。此問題會導致 (針對核心和使用者空間資料路徑) 系統為這個流程安裝符合所有 IP 通訊協定 (nw_proto 為萬用字元) 的資料路徑流程，但其動作不正確，可能造成程式錯誤處理符合此 dp 流程的具有 != 0 IP 通訊協定的其他 IP 封包。(CVE-2023-1668)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5387-1：openvswitch - 安全性更新

high Nessus Plugin ID 174273

版本 1.0