GLSA-202311-16：Open vSwitch：多個弱點

critical Nessus Plugin ID 186285

語系：

說明

遠端主機受到 GLSA-202311-16 中所述的弱點影響 (Open vSwitch：多個弱點)

- 在 OpenvSwitch 的多個版本中發現瑕疵。在配置資料以處理特定的選用 TLV 時，特製的 LLDP 封包會造成記憶體遺失，進而可能造成拒絕服務。
此弱點對系統可用性威脅最大。(CVE-2020-27827)

- 在 openvswitch 中發現一個弱點。使用者空間封包剖析中有一個限制，可允許惡意使用者傳送特別建構的封包，造成核心中的 megaflow 過寬，進而可能造成拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-35498)

- 在使用者空間 IP 分割處理期間，在 Open vSwitch (OVS) 中發現記憶體洩漏問題。攻擊者可利用此瑕疵持續傳送封包片段，進而耗盡可用的記憶體。
(CVE-2021-3905)

- 在2.15.0 版及更早版本的 Open vSwitch (亦稱 openvswitch) 2.11.0中，解碼 RAW_ENCAP 動作時，decode_NXAST_RAW_ENCAP (利用 ofpact_decode 和 ofpacts_decode 發出呼叫) 中存在釋放後使用問題。(CVE-2021-36980)

- 在 OpenvSwitch 多個版本的組織特定 TLV 中發現出邊界讀取弱點。
(CVE-2022-4337)

- 在 OpenvSwitch 多個版本的組織特定 TLV 中發現整數反向溢位弱點。
(CVE-2022-4338)

- 在 openvswitch (OVS) 中發現一個瑕疵。使用通訊協定 0 處理 IP 封包時，OVS 會在沒有修改 IP 標頭的情況下安裝資料路徑流程。此問題會導致 (針對核心和使用者空間資料路徑) 系統為這個流程安裝符合所有 IP 通訊協定 (nw_proto 為萬用字元) 的資料路徑流程，但其動作不正確，可能造成程式錯誤處理符合此 dp 流程的具有 != 0 IP 通訊協定的其他 IP 封包。(CVE-2023-1668)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。