在 openvswitch（一个生产质量、基于软件的多层以太网虚拟交换机）中发现多个问题。

CVE-2020-35498

拒绝服务攻击，构建的网络数据包可在攻击中导致数据包查找忽略第 3 层和第 4 层的网络标头字段。构建的网络数据包是以太网填充长度超过 255 字节的普通 IPv4 或 IPv6 数据包。这会导致数据包健全性检查在第 2 层后中止标头字段解析。

CVE-2020-27827

使用构建的 LLDP 数据包发起的拒绝服务攻击。

CVE-2018-17206

BUNDLE 操作解码期间的缓冲区过度读取问题。

CVE-2018-17204

未验证 OF1.5 解码器中的信息（组类型和命令）导致的断言失败。

CVE-2017-9214

无符号整数下溢造成的缓冲区过度读取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 中的 lldp_decode function 函数存在缓冲区溢出，该漏洞允许远程攻击者造成拒绝服务（后台程序崩溃），并且可能通过涉及大型管理地址和 TLV 边界的矢量执行任意代码。

对于 Debian 9 stretch，已在版本 2.6.10-0+deb9u1 中修复这些问题。此版本是新的上游点版本。

我们建议您升级 openvswitch 程序包。

如需了解 openvswitch 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2571-1：openvswitch 安全更新

critical Nessus 插件 ID 146677

未找到变更日志