GLSA-202311-16：Open vSwitch：多个漏洞

critical Nessus 插件 ID 186285

语言：

描述

远程主机受到 GLSA-202311-16 中所述漏洞的影响（Open vSwitch：多个漏洞）

- 在 OpenvSwitch 的多个版本中发现一个缺陷。当分配数据以处理特定的可选 TLV 时，特别构建的 LLDP 数据包可导致内存丢失，从而可能导致拒绝服务。
此漏洞最大的威胁在于系统可用性。(CVE-2020-27827)

- 在 openvswitch 中发现漏洞。用户空间数据包解析实施中的一个限制可导致恶意用户发送特别构建的数据包，从而导致内核中产生的 megaflow 过宽，从而可能造成拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-35498)

- 在用户空间 IP 碎片处理期间，在 Open vSwitch (OVS) 中发现内存泄漏问题。攻击者可利用此缺陷，通过不断发送数据包片段来耗尽可用内存。
(CVE-2021-3905)

- 在解码 RAW_ENCAP 操作期间，Open vSwitch（亦称 openvswitch）2.11.0、2.15.0 及之前版本在 decode_NXAST_RAW_ENCAP（从 ofpact_decode 和 ofpacts_decode 调用）中存在释放后使用。 (CVE-2021-36980)

- 在 OpenvSwitch 的多个版本中发现组织特定的 TLV 中存在越界读取。
(CVE-2022-4337)

- 在 OpenvSwitch 的多个版本中发现组织特定的 TLV 中存在整数下溢。
(CVE-2022-4338)

- 在 openvswitch (OVS) 中发现一个缺陷。当使用协议 0 处理 IP 数据包时，OVS 将在没有修改 IP 标头的情况下安装数据路径流。对于内核和用户空间数据路径，此问题导致为此流安装匹配所有 IP 协议（nw_proto 为通配符）的数据路径流；但若操作不正确，可能导致使用 != 0 IP 协议与此 dp 流匹配的其他 IP 数据包处理不当。(CVE-2023-1668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。