Open vSwitch 报告：

多个 Open vSwitch 版本容易遭受远程缓冲区溢出攻击，攻击者可通过特别构建的 MPLS 数据包，造成针对 OVS 内部数据结构中的 MPLS 标签保留的缓冲区溢出。会触发该漏洞的 MPLS 数据包及遭利用的可能性因版本而异：

Open vSwitch 2.1.x 和更早版本不容易受影响。

在 Open vSwitch 2.2.x 和 2.3.x 中，攻击者可利用 MPLS 缓冲区溢出来执行任意远程代码。

在 Open vSwitch 2.4.x 中，MPLS 缓冲区溢出不会明显导致远程代码执行漏洞，但是测试结果显示其可允许远程拒绝服务。如需详细信息，请参阅缓解措施部分。

Open vSwitch 2.5.x 不容易受影响。

检测

FreeBSD：openvswitch -- MPLS 缓冲区溢出 (b53bbf58-257f-11e6-9f4d-20cf30e32f6d)

critical Nessus 插件 ID 91375

未找到变更日志