遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4788 公告中提及的一個弱點影響。

  - DPDK：vhost_user_set_inflight_fd() 中的超出邊界讀取/寫入可能導致當機 (CVE-2021-3839)

  - dpdk：傳送 vhost-user-inflight 類型的訊息可導致 DoS (CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4786 公告中提及的多個弱點影響。

  - DPDK：vhost_user_set_inflight_fd() 中的超出邊界讀取/寫入可能導致當機 (CVE-2021-3839)

  - dpdk：傳送 vhost-user-inflight 類型的訊息可導致 DoS (CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS / 21.10 / 22.04 LTS 主機上安裝的多個套件受到 USN-5401-1 公告中提及的多個弱點影響。

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

  - 在 dpdk 中發現一個瑕疵。此瑕疵允許惡意的 vhost-user 主控端將非預期數量的 fd 作為輔助資料附加到 vhost-user 從屬端未關閉的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 訊息。透過持續傳送這類訊息，vhost-user 主控端將耗盡 vhost-user 從屬處理序中可用的 fd，進而導致拒絕服務。(CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dpdk 中發現一個瑕疵。此瑕疵允許惡意的 vhost-user 主控端將非預期數量的 fd 作為輔助資料附加到 vhost-user 從屬端未關閉的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 訊息。透過持續傳送這類訊息，vhost-user 主控端將耗盡 vhost-user 從屬處理序中可用的 fd，進而導致拒絕服務。(CVE-2022-0669)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5130 公告中提及的多個弱點影響。

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

  - 在 dpdk 中發現一個瑕疵。此瑕疵允許惡意的 vhost-user 主控端將非預期數量的 fd 作為輔助資料附加到 vhost-user 從屬端未關閉的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 訊息。透過持續傳送這類訊息，vhost-user 主控端將耗盡 vhost-user 從屬處理序中可用的 fd，進而導致拒絕服務。(CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4787 公告中提及的多個弱點影響。

  - DPDK：vhost_user_set_inflight_fd() 中的超出邊界讀取/寫入可能導致當機 (CVE-2021-3839)

  - dpdk：傳送 vhost-user-inflight 類型的訊息可導致 DoS (CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161640	RHEL 8：openvswitch2.16 (RHSA-2022: 4788)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
161639	RHEL 8：openvswitch2.13 (RHSA-2022: 4786)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high
160506	Ubuntu 20.04 LTS / 22.04 LTS：DPDK 弱點 (USN-5401-1)	Nessus	Ubuntu Local Security Checks	2022/5/4	2024/8/27	high
230086	Linux Distros 未修補弱點：CVE-2022-0669	Nessus	Misc.	2025/3/5	2025/8/20	medium
160629	Debian DSA-5130-1：dpdk - 安全性更新	Nessus	Debian Local Security Checks	2022/5/5	2025/1/24	high
161638	RHEL 8：openvswitch2.15 (RHSA-2022: 4787)	Nessus	Red Hat Local Security Checks	2022/5/27	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

medium

high

high