Open vSwitch 報告：

多個 Open vSwitch 版本容易遭受遠端緩衝區溢位攻擊，系統可透過特製的 MPLS 封包，造成針對 OVS 內部資料結構中 MPLS 標籤保留的緩衝區溢位。會觸發弱點的 MPLS 封包及遭惡意利用的可能性因版本而異：

Open vSwitch 2.1.x 和更舊版本不受此弱點影響。

在 Open vSwitch 2.2.x 和 2.3.x 中，攻擊者可惡意利用 MPLS 緩衝區溢位來執行任意遠端程式碼。

在 Open vSwitch 2.4.x 中，MPLS 緩衝區溢位不會明顯導致遠端程式碼執行惡意利用，但是測試結果顯示其可允許遠端拒絕服務。如需詳細資訊，請參閱減輕措施區段。

Open vSwitch 2.5.x 不受此弱點影響。

偵測

FreeBSD：openvswitch -- MPLS 緩衝區溢位 (b53bbf58-257f-11e6-9f4d-20cf30e32f6d)

critical Nessus Plugin ID 91375

找不到變更記錄