There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In OpenStack os-vif 1.15.x before 1.15.2, and 1.16.0, a hard-coded MAC aging time of 0 disables MAC
    learning in linuxbridge, forcing obligatory Ethernet flooding of non-local destinations, which both
    impedes network performance and allows users to possibly view the content of packets for instances
    belonging to other tenants sharing the same network. Only deployments using the linuxbridge backend are
    affected. This occurs in PyRoute2.add() in internal/command/ip/linux/impl_pyroute2.py. (CVE-2019-15753)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenStack os-vif 中 1.15.x 之前的版本 1.15.2、 和 1.16.0中硬编码的 MAC 老化时间 0 导致 linuxbridge 中禁用 MAC 学习强制执行非本地目标的以太网洪流其既会影响网络性能又会允许用户可能查看属于共享同一网络的其他租户的实例的数据包内容。仅使用 linuxbridge 后端的部署会受到影响。internal/command/ip/linux/impl_pyroute2.py 中的 PyRoute2.add() 会发生这种情况。 (CVE-2019-15753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.15.2和 [] 之前的 OpenStack os-vif 1.15.x 和 1.16.0中硬編碼的 MAC 時效時間 0 會停用 linuxbridge 中的 MAC 學習強制執行強制非本機目的地的乙太網路溢流這會妨礙網路效能並允許使用者可能會檢視屬於共用相同網路的其他租用戶之執行個體的封包內容。只有使用 linuxbridge 後端的部署會受到影響。此問題發生在 internal/command/ip/linux/impl_pyroute2.py 的 PyRoute2.add() 中。 (CVE-2019-15753)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.15.2より前の OpenStack os-vif 1.15.x 、および 1.16.0では、ハードコードされた MAC エージングタイムの 0 によって、linuxbridge での MAC 学習が無効になり、ローカルでない宛先の必須のイーサネットフラッドが強制されます。これにより、ネットワークパフォーマンスが妨げられ、ユーザーが同じネットワークを共有している他のテナントに属するインスタンスのパケットのコンテンツを表示する可能性があります。linuxbridge バックエンドを使用するデプロイメントのみが影響を受けます。これは、 internal/command/ip/linux/impl_pyroute2.py の PyRoute2.add() で発生します。CVE-2019-15753

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenStack os-vif 1.15.x before 1.15.2, and 1.16.0, a hard-coded MAC aging time of 0 disables MAC     learning in linuxbridge, forcing obligatory Ethernet flooding of non-local destinations, which both     impedes network performance and allows users to possibly view the content of packets for instances     belonging to other tenants sharing the same network. Only deployments using the linuxbridge backend are     affected. This occurs in PyRoute2.add() in internal/command/ip/linux/impl_pyroute2.py. (CVE-2019-15753)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433785	SCA: security update for os-vif (GHSA-mcpw-cp35-p3h8)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
433785	SCA: security update for os-vif (GHSA-mcpw-cp35-p3h8)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
257850	Linux Distros 未修补的漏洞：CVE-2019-15753	Nessus	Misc.	2025/8/27	2025/8/27	critical
257850	Linux Distros 未修補的弱點：CVE-2019-15753	Nessus	Misc.	2025/8/27	2025/8/27	critical
257850	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15753	Nessus	Misc.	2025/8/27	2025/8/27	critical
257850	Linux Distros Unpatched Vulnerability : CVE-2019-15753	Nessus	Misc.	2025/8/27	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical