The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0524-1 advisory.

  - openvswitch 2.17.8 was discovered to contain a memory leak via the function xmalloc__ in     openvswitch-2.17.8/lib/util.c. (CVE-2024-22563)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0544-1 advisory.

  - openvswitch 2.17.8 was discovered to contain a memory leak via the function xmalloc__ in     openvswitch-2.17.8/lib/util.c. (CVE-2024-22563)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0524-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch 2.17.8 が、openvswitch-2.17.8/lib/util.c の関数 xmalloc__ を介したメモリリークがあることが発見されました。(CVE-2024-22563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:0544-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch 2.17.8 が、openvswitch-2.17.8/lib/util.c の関数 xmalloc__ を介したメモリリークがあることが発見されました。(CVE-2024-22563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5640 公告中提及的多個弱點影響。

  - 在 Open vSwitch 中發現一個缺陷，其中多個版本容易受到特製 Geneve 封包的影響，進而可能導致拒絕服務和無效的記憶體存取。需透過 netlink 路徑啟用硬體卸載，才能觸發此問題。(CVE-2023-3966)

  - 在 Open vSwitch 中發現一個瑕疵，讓虛擬機器之間的 ICMPv6 Neighbor Advertisement 封包能夠繞過 OpenFlow 規則。此問題可能會使本機攻擊者得以使用經過修改或偽造的目標 IP 位址欄位建立特製封包，將 ICMPv6 流量重新導向至任意 IP 位址。(CVE-2023-5366)

  - 據發現，openvswitch 2.17.8 透過 openvswitch-2.17.8/lib/util.c 中的 xmalloc__ 函式存在記憶體洩漏弱點。(CVE-2024-22563)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5640 公告中提及的多个漏洞影响。

  - 在 Open vSwitch 中发现一个缺陷，其中的多个版本容易受到构建的 Geneve 数据包影响，可能导致拒绝服务和无效的内存访问。触发此问题需要启用通过 netlink 路径的硬件卸载。 (CVE-2023-3966)

  - Open vSwitch 中发现了一个缺陷，该缺陷允许虚拟机之间的 ICMPv6 邻居通告数据包绕过 OpenFlow 规则。此问题可能允许本地攻击者创建带有修改或欺骗的目标 IP 地址字段的特制数据包，该数据包可以将 ICMPv6 流量重定向到任意 IP 地址。(CVE-2023-5366)

  - 发现 openvswitch 2.17.8 中存在通过 openvswitch-2.17.8/lib/util.c 中的函数 xmalloc__ 造成的内存泄漏。(CVE-2024-22563)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0526-1 advisory.

  - openvswitch 2.17.8 was discovered to contain a memory leak via the function xmalloc__ in     openvswitch-2.17.8/lib/util.c. (CVE-2024-22563)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5640 advisory.

    -----BEGIN PGP SIGNED MESSAGE-----     Hash: SHA512

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5640-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 14, 2024                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : openvswitch     CVE ID         : CVE-2023-3966 CVE-2023-5366     Debian Bug     : 1063492

    Two vulnerabilities were discovered in Open vSwitch, a software-based     Ethernet virtual switch, which could result in a bypass of OpenFlow     rules or denial of service.

    For the oldstable distribution (bullseye), these problems have been fixed     in version 2.15.0+ds1-2+deb11u5. This update also adresses a memory leak     tracked as CVE-2024-22563.

    For the stable distribution (bookworm), these problems have been fixed in     version 3.1.0-2+deb12u1.

    We recommend that you upgrade your openvswitch packages.

    For the detailed security status of openvswitch please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/openvswitch

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org
    -----BEGIN PGP SIGNATURE-----

    iQIzBAEBCgAdFiEEtuYvPRKsOElcDakFEMKTtsN8TjYFAmXy+NgACgkQEMKTtsN8     TjasEQ//V4q2/qeHlZk+Sr/73jLvDOA7u6O+FxGGi+LHBiYIoUlD+E2jEq/pAzaK     /hlpHCKO1g5bkf7/TcA9TaMyxo498LmT6/TX6SNB+lxOcJQlS8KyT/JtNQt31nk4     LND1IU/WFliMdNQoqwYgZVp6innCmb2hTYcxTKeGeQndnaTRIGo/FShxgCBZHwOJ     KB39eg0hQCDgx1DzfkA0e9u/I7Vq4MKEitV5u1H+Uf9embZaUsfwJCSaeshuxmp4     U20r2V9hxXVYrhAeFWYGiDEY+Di4O9fDOVLw2An19ncQjDquLfRYqdys8AMxzi3+     Vm0VasMAmZlEhdjcSjtotMI3tjgLcWGOz8BGdBUTAKK0FMtzPHLMhjfJ/cpC6jxZ     19ZJcD3OUDIA6nf4CZjW4BOCImukqm9EUJtcQFZAGONdkelNYiz6V5R6IpbAVtLP     Vkx5yyWWEPXau6eZKhKO0aMcBiAGUYs2LI0rmrmPBdTtQcZJmTx7U+jZiPO6Dx0Y     P5DMwY23Z8GWPZeDX/2C8HBPqAMKfsWzIOEcXJ0HlAnVyJnC7XGBb+q4W+RFDWhc     XYbi40SyyHrDqYBg/ne7WxEnmzfMk3F9cqRCn+owV2lbYxYRKIDZngyg2JK3sdjM     UfnFE+5D8QRvxQQMYM9H8q3iBzR1KVEi6cpUUoTZCz6qI5rcH6E=     =ZEHS
    -----END PGP SIGNATURE-----



Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0553-1 advisory.

  - openvswitch 2.17.8 was discovered to contain a memory leak via the function xmalloc__ in     openvswitch-2.17.8/lib/util.c. (CVE-2024-22563)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2024:0462-1 advisory.

  - openvswitch 2.17.8 was discovered to contain a memory leak via the function xmalloc__ in     openvswitch-2.17.8/lib/util.c. (CVE-2024-22563)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0526-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch 2.17.8 が、openvswitch-2.17.8/lib/util.c の関数 xmalloc__ を介したメモリリークがあることが発見されました。(CVE-2024-22563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 および 12 ホストには、dsa-5640 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch に欠陥が見つかり、複数のバージョンが細工された Geneve パケットに対して脆弱で、サービス拒否や無効なメモリアクセスを引き起こす可能性があります。この問題を発生させるには、netlink パスを介したハードウェアオフロードが有効になっている必要があります。(CVE-2023-3966)

  - Open vSwitch に欠陥が見つかりました。これにより、仮想マシン間の ICMPv6 Neighbor Advertisement パケットが OpenFlow ルールをバイパスする可能性があります。この問題により、ローカルの攻撃者が、ICMPv6 トラフィックを任意の IP アドレスにリダイレクトできる、変更または偽装したターゲット IP アドレスフィールドを含む特別に細工されたパケットを作成する可能性があります。(CVE-2023-5366)

  - openvswitch 2.17.8 が、openvswitch-2.17.8/lib/util.c の関数 xmalloc__ を介したメモリリークがあることが発見されました。(CVE-2024-22563)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0553-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch 2.17.8 が、openvswitch-2.17.8/lib/util.c の関数 xmalloc__ を介したメモリリークがあることが発見されました。(CVE-2024-22563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストにインストールされているパッケージは、SUSE- SU-2024:0462-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - openvswitch 2.17.8 が、openvswitch-2.17.8/lib/util.c の関数 xmalloc__ を介したメモリリークがあることが発見されました。(CVE-2024-22563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190751	SUSE SLES15 Security Update : openvswitch (SUSE-SU-2024:0524-1)	Nessus	SuSE Local Security Checks	2024/2/20	2024/2/20	high
190837	SUSE SLES12 Security Update : openvswitch (SUSE-SU-2024:0544-1)	Nessus	SuSE Local Security Checks	2024/2/21	2024/2/21	high
190751	SUSE SLES15セキュリティ更新プログラム：openvswitch (SUSE-SU-2024:0524-1)	Nessus	SuSE Local Security Checks	2024/2/20	2024/2/20	high
190837	SUSE SLES12セキュリティ更新プログラム：openvswitch (SUSE-SU-2024:0544-1)	Nessus	SuSE Local Security Checks	2024/2/21	2024/2/21	high
192117	Debian dsa-5640 : openvswitch-common - 安全性更新	Nessus	Debian Local Security Checks	2024/3/14	2025/1/24	medium
192117	Debian dsa-5640：openvswitch-common - 安全更新	Nessus	Debian Local Security Checks	2024/3/14	2025/1/24	medium
190753	SUSE SLES15 Security Update : openvswitch (SUSE-SU-2024:0526-1)	Nessus	SuSE Local Security Checks	2024/2/20	2024/2/20	high
192117	Debian dsa-5640 : openvswitch-common - security update	Nessus	Debian Local Security Checks	2024/3/14	2025/1/24	medium
190833	SUSE SLES15 / openSUSE 15 Security Update : openvswitch (SUSE-SU-2024:0553-1)	Nessus	SuSE Local Security Checks	2024/2/21	2024/2/24	high
191051	SUSE SLES15 Security Update : openvswitch (SUSE-SU-2024:0462-1)	Nessus	SuSE Local Security Checks	2024/2/27	2024/2/27	high
190753	SUSE SLES15セキュリティ更新プログラム：openvswitch (SUSE-SU-2024:0526-1)	Nessus	SuSE Local Security Checks	2024/2/20	2024/2/20	high
192117	Debian dsa-5640 : openvswitch-common - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/14	2025/1/24	medium
190833	SUSE SLES15 / openSUSE 15 セキュリティ更新: openvswitch (SUSE-SU-2024:0553-1)	Nessus	SuSE Local Security Checks	2024/2/21	2024/2/24	high
191051	SUSE SLES15 セキュリティ更新 : openvswitch (SUSE-SU-2024:0462-1)	Nessus	SuSE Local Security Checks	2024/2/27	2024/2/27	high

检测

插件搜索

high

high

high

high

medium

medium

high

medium

high

high

high

medium

high

high