There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When using the Linux bridge ml2 driver, non-privileged tenants are able to create and attach ports without
    specifying an IP address, bypassing IP address validation. A potential denial of service could occur if an
    IP address, conflicting with existing guests or routers, is then assigned from outside of the allowed
    allocation pool. Versions of openstack-neutron before 13.0.0.0b2, 12.0.3 and 11.0.5 are vulnerable.
    (CVE-2018-14635)

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2715 公告中所提及。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    安全性修正：

    * openstack-neutron：子網路 IP 範圍之外的路由器介面導致拒絕服務 (CVE-2018-14635)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 已針對 neutron OVS 代理程式新增組態選項 bridge_mac_table_size。此值是在 openvswitch-neutron-agent 管理的每個 Open vSwitch 橋接器上設定。此值可控制橋接器上可學習的 MAC 位址數目上限。此新選項的預設值為 50,000，這對於大多數系統而言應該已足夠。超出合理範圍 (10 到 1,000,000) 的值可能會遭到 Open vSwitch 覆寫。(BZ#1589031)

    * 之前當 VM 遭到破壞時，並未從 dnsmasq 租用檔案中移除 IPv6 租用，這是因為缺少 dhcp_release6 二進位所致。

    透過此更新，更新版 dnsmasq-utils 套件版本中現已提供 dhcp_release6 二進位。
    (BZ#1545006)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Linux 橋接器 ml2 驅動程式時無權限的租用戶能夠在不指定 IP 位址的情況下建立和附加連接埠進而繞過 IP 位址驗證。如果從允許的配置集區之外指派與現有來賓或路由器相衝突的 IP 位址可能會發生拒絕服務。13.0.0.0b2、 12.0.3 和 11.0.5 之前的 openstack-neutron 版本容易受到影響。
    (CVE-2018-14635)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3792 公告中提及的弱點影響。

  - openstack-neutron：子網路 IP 範圍之外的路由器介面導致拒絕服務 (CVE-2018-14635)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2715 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * openstack-neutron：子网 IP 范围之外的路由器接口导致拒绝服务 (CVE-2018-14635)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 已为 neutron OVS 代理添加一个新配置选项 bridge_mac_table_size。此值设置在 openvswitch-neutron-agent 管理的每个 Open vSwitch 网桥上。该值控制可在网桥上学习的 MAC 地址的最大数量。此新选项的默认值为 50,000，该值对于大多数系统应足够。超出合理范围（10 到 1,000,000）的值可能会被 Open vSwitch 替代。(BZ#1589031)

    * 此前，由于缺少 dhcp_release6 二进制，销毁 VM 时不会从 dnsmasq 租用文件删除 IPv6 租用。

    通过此更新，现在更新后的 dnsmasq-utils 程序包版本中提供 dhcp_release6 二进制。
    (BZ#1545006)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Linux 桥接 ml2 驱动程序时非特权租户能够在不指定 IP 地址的情况下创建和附加端口从而绕过 IP 地址验证。如果随后从允许的分配池外部分配与现有客户机或路由器冲突的 IP 地址则可能造成拒绝服务。13.0.0.0b2、 12.0.3 和 11.0.5 之前的 openstack-neutron 版本容易受到影响。
    (CVE-2018-14635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3792 公告中提及的一个漏洞影响。

  - openstack-neutron：子网 IP 范围之外的路由器接口导致拒绝服务 (CVE-2018-14635)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Networking (neutron) は、仮想マシンにネットワーキングサービスをプロビジョニングする、プラグ可能でスケーラブルな API 駆動型のシステムです。その主な機能は、仮想マシンとの間の接続を管理することです。

    セキュリティ修正プログラム: 

    * openstack-neutron: サブネット IP 範囲外のルーターインターフェースにより、サービス拒否が発生します (CVE-2018-14635)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * neutron OVS エージェントに新しい設定オプション bridge_mac_table_size が追加されました。この値は、openvswitch-neutron-agent によって管理されるすべての Open vSwitch ブリッジで設定されます。この値は、ブリッジで学習できる MAC アドレスの最大数を制御します。この新しいオプションのデフォルト値は 50,000 で、ほとんどのシステムではこれで十分です。妥当な範囲 (10 から 1,000,000) 外の値は、Open vSwitch によってオーバーライドされる可能性があります。(BZ#1589031)

    * 以前は、VM が破壊された場合、dhcp_release6 バイナリがないため、IPv6 リースは dnsmasq リースファイルから削除されませんでした。

    この更新により、dhcp_release6 バイナリは更新済みの dnsmasq-utils パッケージバージョンで提供されるようになりました。
    (BZ#1545006)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux ブリッジ ml2 ドライバーを使用する場合、権限のないテナントは、IP アドレスを指定せずにポートを作成して接続することができ、IP アドレス検証をバイパスする可能性があります。IP アドレスが既存のゲストまたはルーターと競合するように、許可された割り当てプール外から割り当てられた場合、サービス拒否が発生する可能性があります。13.0.0.0b2 より前の openstack-neutron、 12.0.3 、 11.0.5 のバージョンが脆弱です。
    (CVE-2018-14635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3792 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-neutron: サブネット IP 範囲外のルーターインターフェイスにより、サービス拒否が発生します (CVE-2018-14635)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:3792 advisory.

    OpenStack Networking (neutron) is a pluggable, scalable, and API-driven system that provisions networking     services to virtual machines. Its main function is to manage connectivity to and from virtual machines.

    Security Fix(es):

    * openstack-neutron: A router interface out of subnet IP range results in a denial of service     (CVE-2018-14635)

    For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other     related information, refer to the CVE pages listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2715 advisory.

    OpenStack Networking (neutron) is a pluggable, scalable, and API-driven system that provisions networking     services to virtual machines. Its main function is to manage connectivity to and from virtual machines.

    Security Fix(es):

    * openstack-neutron: A router interface out of subnet IP range results in a denial of service     (CVE-2018-14635)

    For more details about the security issue, including the impact, a CVSS score, and other related     information, refer to the CVE page listed in the References section.

    Bug Fix(es):

    * A new configuration option bridge_mac_table_size has been added for the neutron OVS agent. This value is     set on every Open vSwitch bridge managed by the openvswitch-neutron-agent. The value controls the maximum     number of MAC addresses that can be learned on a bridge. The default value for this new option is 50,000,     which should be enough for most systems. Values outside a reasonable range (10 to 1,000,000) might be     overridden by Open vSwitch. (BZ#1589031)

    * Previously, when a VM was destroyed, the IPv6 lease was not removed from dnsmasq lease files due to a     missing dhcp_release6 binary.

    With this update, the dhcp_release6 binary is now provided in an updated dnsmasq-utils package version.
    (BZ#1545006)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When using the Linux bridge ml2 driver, non-privileged tenants are able to create and attach ports without     specifying an IP address, bypassing IP address validation. A potential denial of service could occur if an     IP address, conflicting with existing guests or routers, is then assigned from outside of the allowed     allocation pool. Versions of openstack-neutron before 13.0.0.0b2, 12.0.3 and 11.0.5 are vulnerable.
    (CVE-2018-14635)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
432322	SCA: security update for neutron (GHSA-x634-34m9-96mp)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	high
432322	SCA: security update for neutron (GHSA-x634-34m9-96mp)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	high
210321	RHEL 7：openstack-neutron (RHSA-2018:2715)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
252669	Linux Distros 未修補的弱點：CVE-2018-14635	Nessus	Misc.	2025/8/20	2026/7/17	medium
194007	RHEL 7：openstack-neutron (RHSA-2018:3792)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	medium
210321	RHEL 7 : openstack-neutron (RHSA-2018:2715)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
252669	Linux Distros 未修补的漏洞：CVE-2018-14635	Nessus	Misc.	2025/8/20	2026/7/17	medium
194007	RHEL 7 : openstack-neutron (RHSA-2018:3792)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	medium
210321	RHEL 7 : openstack-neutron (RHSA-2018:2715)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
252669	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14635	Nessus	Misc.	2025/8/20	2026/7/17	medium
194007	RHEL 7 : openstack-neutron (RHSA-2018:3792)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	medium
194007	RHEL 7 : openstack-neutron (RHSA-2018:3792)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	medium
210321	RHEL 7 : openstack-neutron (RHSA-2018:2715)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	medium
252669	Linux Distros Unpatched Vulnerability : CVE-2018-14635	Nessus	Misc.	2025/8/20	2026/7/17	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium