遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0523 公告中所提及。

    Open vSwitch 提供標準網路橋接功能並支援 OpenFlow 通訊協定，以遠端控制流量的每一流程。

    安全性修正：

    * 在 MPLS 標籤的 OVS 處理中發現一個緩衝區溢位缺陷。能夠提供含有 OVS 所處理惡意 MPLS 標籤之框架的遠端攻擊者可觸發此缺陷，並使用所產生的記憶體損毀造成拒絕服務 (DoS)，或可能執行任意程式碼。(CVE-2016-2074)

    Red Hat 感謝 Open vSwitch 專案報告此問題。上游確認 Kashyap Thimmaraju 與 Bhargava Shastry 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openvswitch (RHSA-2016:0523)

critical Nessus Plugin ID 234412

找不到變更記錄