遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6505 公告中提及的一個弱點影響。

  - dpdk：未正確處理 mlx5 驅動程式中的錯誤復原，進而允許發生拒絕服務 (CVE-2022-28199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6504 公告中提及的一個弱點影響。

  - dpdk：未正確處理 mlx5 驅動程式中的錯誤復原，進而允許發生拒絕服務 (CVE-2022-28199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8263 公告中提及的多個弱點影響。

  - NVIDIA Data Plane Development Kit (MLNX_DPDK) 發行版本的網路堆疊中存在弱點，其未正確處理錯誤復原，遠端攻擊者可以藉此造成拒絕服務，並對資料完整性和機密性造成一定影響。(CVE-2022-28199)

  - 在 DPDK 中發現寬鬆的輸入允許清單瑕疵。此問題允許遠端攻擊者透過傳送特製的 Vhost 標頭至 DPDK，造成程式拒絕服務。(CVE-2022-2132)

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの CentOS Linux 9 ホストに、dpdk-21.11.2-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6505 アドバイザリに記載されている脆弱性の影響を受けます。

  - dpdk: mlx5 ドライバーのエラーリカバリが適切に処理されず、サービス拒否が発生する可能性があります (CVE-2022-28199)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6504 アドバイザリに記載されている脆弱性の影響を受けます。

  - dpdk: mlx5 ドライバーのエラーリカバリが適切に処理されず、サービス拒否が発生する可能性があります (CVE-2022-28199)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3341-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8263アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

  -入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165010	RHEL 8：openvswitch2.15 (RHSA-2022: 6505)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
165014	RHEL 8：openvswitch2.17 (RHSA-2022: 6504)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
168082	Oracle Linux 9：dpdk (ELSA-2022-8263)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
191198	CentOS 9 : dpdk-21.11.2-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
165010	RHEL 8: openvswitch2.15 (RHSA-2022: 6505)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
165014	RHEL 8: openvswitch2.17 (RHSA-2022: 6504)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
165420	SUSE SLES15 / openSUSE 15 セキュリティ更新: dpdk (SUSE-SU-2022:3341-1 )	Nessus	SuSE Local Security Checks	2022/9/24	2023/7/13	high
168082	Oracle Linux 9: dpdk (ELSA-2022-8263 )	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

medium

high

high