リモートのOracle Linux 8ホストに、ELSA-2020-4806アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDKのバージョン18.05以降に脆弱性が見つかりました。vhost_user_set_log_base()で整数オーバーフローのチェックが行われないため、リクエストよりも小さなメモリマップが発生し、メモリが破損する可能性があります。 (CVE-2020-10722 )

  - DPDKのバージョン19.11以降に、悪意のあるゲストがホストで実行されているvhost-userバックエンドアプリケーションのセグメンテーション違反を引き起こし、そのホストで実行されている他のゲストの接続が失われる可能性がある欠陥が見つかりました。これは、「virtio_dev_rx_batch_packed()」関数の記述子アドレスの有効性チェックが実行されないことが原因です。 (CVE-2020-10725 )

  - DPDKのバージョン17.05以降にメモリ破損の問題が見つかりました。この欠陥は、ペイロードのインデックスの整数切り捨てによって引き起こされます。特定の状況で、インデックス (a UInt ) がコピーされ、uint16に切り捨てられます。これにより、領域外のインデックス作成やメモリ破損が発生する可能性があります。
    (CVE-2020-10723)

  - DPDKのバージョン19.11以降に脆弱性が見つかりました。vhost-userソケットに直接アクセスできる悪意のあるコンテナがVHOST_USER_GET_INFlight_FDメッセージを送信し続けることで、リソース漏洩 (ファイル記述子と仮想メモリ ) を引き起こし、サービス拒否が発生する可能性があります。 (CVE-2020-10726 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4806のアドバイザリに記載されている脆弱性の影響を受けます。

  - dpdk: librte_vhost vhost_user_set_log_base()での整数オーバーフロー（CVE-2020-10722）

  - dpdk: librte_vhost vhost_user_check_and_alloc_queue_pair()での整数トランケーション（CVE-2020-10723）

  - dpdk: librte_vhost 悪意のあるゲストが、無効なVirtio記述子を送信することで、セグメンテーション違反を引き起こす可能性があります（CVE-2020-10725）

  - dpdk: librte_vhost DoS攻撃をもたらすVHOST_USER_GET_INFLIGHT_FDメッセージフラッディング（CVE-2020-10726）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:2683 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDKのバージョン18.05以降に脆弱性が見つかりました。vhost_user_set_log_base()で整数オーバーフローのチェックが行われないため、リクエストよりも小さなメモリマップが発生し、メモリが破損する可能性があります。 (CVE-2020-10722 )

  - DPDKのバージョン17.05以降にメモリ破損の問題が見つかりました。この欠陥は、ペイロードのインデックスの整数切り捨てによって引き起こされます。特定の状況で、インデックス (a UInt ) がコピーされ、uint16に切り捨てられます。これにより、領域外のインデックス作成やメモリ破損が発生する可能性があります。
    (CVE-2020-10723)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2295アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dpdk：librte_vhost vhost_user_set_log_base()での整数オーバーフロー（CVE-2020-10722）

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair()での整数トランケーション（CVE-2020-10723）

  - dpdk：librte_vhost Vhost-cryptoに入力検証がありません（CVE-2020-10724）

  - dpdk：librte_vhost 悪意のあるゲストが、無効なVirtio記述子を送信することで、セグメンテーション違反を引き起こす可能性があります（CVE-2020-10725）

  - dpdk: librte_vhost DoS攻撃をもたらすVHOST_USER_GET_INFLIGHT_FDメッセージフラッディング（CVE-2020-10726）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このdpdkの更新では、次の問題を修正します：

CVE-2020-10722：librte_vhost vhost_user_set_log_base（）での整数オーバーフローを修正しました（bsc#1171930）。

CVE-2020-10723：librte_vhost vhost_user_check_and_alloc_queue_pair（）での整数トランケーションを修正しました（bsc#1171925）。

CVE-2020-10724：Vhost-crypto内の欠落していた入力検証を修正しました（bsc#1171926）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2683 公告中提及的多個弱點影響。

  - 在 DPDK 18.05 及更高版本中發現一個弱點。在 vhost_user_set_log_base() 中缺少對整數溢出的檢查，可導致記憶體對應小於要求對應，進而可能導致記憶體損毀。(CVE-2020-10722)

  - 在 DPDK 17.05 及更高版本中發現一個記憶體損毀問題。此瑕疵是承載索引上的整數截斷所致。在某些情況下，會將指數 (a UInt) 複製並截斷為 uint16，這會導致越界索引，並可能造成記憶體損毀。
    (CVE-2020-10723)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2296 公告中提及的多個弱點影響。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在 librte_vhost 整數溢位 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整數截斷 (CVE-2020-10723)

  - dpdk：librte_vhost Vhost-crypto 中缺少輸入驗證 (CVE-2020-10724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4806 公告中提及的多個弱點影響。

  - 在 DPDK 18.05 及更高版本中發現一個弱點。在 vhost_user_set_log_base() 中缺少對整數溢出的檢查，可導致記憶體對應小於要求對應，進而可能導致記憶體損毀。(CVE-2020-10722)

  - 在 DPDK 19.11 及更高版本中發現一個瑕疵，惡意來賓可利用此瑕疵造成在主機上執行的 vhost-user  後端應用程式出現分割錯誤，進而導致該主機上執行的其他來賓斷開連線。這是函式「virtio_dev_rx_batch_packed()」中缺少對描述符號位址的有效性檢查所致。(CVE-2020-10725)

  - 在 DPDK 17.05 及更高版本中發現一個記憶體損毀問題。此瑕疵是承載索引上的整數截斷所致。在某些情況下，會將指數 (a UInt) 複製並截斷為 uint16，這會導致越界索引，並可能造成記憶體損毀。
    (CVE-2020-10723)

  - 在 DPDK 19.11 及更高版本中發現一個弱點。可直接存取 vhost-user 通訊端的惡意容器會持續傳送 VHOST_USER_GET_INFLIGHT_FD 訊息，造成資源洩漏 (檔案描述符號和虛擬記憶體)，進而造成拒絕服務。(CVE-2020-10726)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4806 公告中所提及的多個弱點影響。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在 librte_vhost 整數溢位 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整數截斷 (CVE-2020-10723)

  - dpdk：librte_vhost 惡意客體可傳送無效的 Virtio 描述元，從而造成分割錯誤 (CVE-2020-10725)

  - dpdk：librte_vhost VHOST_USER_GET_INFLIGHT_FD 訊息溢流導致 DoS (CVE-2020-10726)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2295 公告中提及的多個弱點影響。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在 librte_vhost 整數溢位 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整數截斷 (CVE-2020-10723)

  - dpdk：librte_vhost Vhost-crypto 中缺少輸入驗證 (CVE-2020-10724)

  - dpdk：librte_vhost 惡意客體可傳送無效的 Virtio 描述元，從而造成分割錯誤 (CVE-2020-10725)

  - dpdk：librte_vhost VHOST_USER_GET_INFLIGHT_FD 訊息溢流導致 DoS (CVE-2020-10726)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

发现 DPDK 未能正确处理某些输入。攻击者可能利用此问题造成崩溃或执行任意代码。（CVE-2020-10722、CVE-2020-10723、CVE-2020-10724、CVE-2020-10725、CVE-2020-10726）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2683 公告中提及的多个漏洞的影响。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4114 公告中提及的多个漏洞的影响。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 dpdk 程序包受到多个漏洞的影响：

  - 在 DPDK 版本 19.11 及更高版本中发现一个缺陷，该缺陷允许恶意客户机造成在主机上运行的 vhost-user 后端程序出现分段错误，进而导致该主机上运行的其他客户机断开连接。这是函数“virtio_dev_rx_batch_packed()”中缺少对描述符地址的有效性检查导致的。(CVE-2020-10725)

  - 在 DPDK 版本 19.11 及更高版本中发现一个漏洞。对 vhost-user 套接字具有直接访问权限的恶意容器会持续发送 VHOST_USER_GET_INFLIGHT_FD 消息，造成资源泄露（文件描述符和虚拟内存），从而导致拒绝服务。(CVE-2020-10726)

  - 在 DPDK 版本 18.05 及更高版本中发现一个漏洞。缺少对 vhost_user_set_log_base() 中整数溢出的检查会导致内存映射小于请求映射，从而可能导致内存损坏。(CVE-2020-10722)

  - 在 DPDK 版本 17.05 及更高版本中发现一个内存损坏问题。此缺陷是负载指数上的整数截断所致。在某些情况下，会将指数 (UInt) 复制并截断为 uint16，这会导致越界索引及可能出现内存损坏。
    (CVE-2020-10723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2683 公告中提及的多个漏洞影响。

  - 在 DPDK 版本 18.05 及更高版本中发现一个漏洞。缺少对 vhost_user_set_log_base() 中整数溢出的检查会导致内存映射小于请求映射，从而可能导致内存损坏。(CVE-2020-10722)

  - 在 DPDK 版本 17.05 及更高版本中发现一个内存损坏问题。此缺陷是负载指数上的整数截断所致。在某些情况下，会将指数 (UInt) 复制并截断为 uint16，这会导致越界索引及可能出现内存损坏。
    (CVE-2020-10723)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2295 公告中提及的多个漏洞的影响。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

  - dpdk：librte_vhost Vhost-crypto 中缺少输入验证 (CVE-2020-10724)

  - dpdk：librte_vhost 恶意访客可通过发送无效的 Virtio 描述符造成段错误 (CVE-2020-10725)

  - dpdk：librte_vhost VHOST_USER_GET_INFLIGHT_FD 消息泛洪导致 DoS (CVE-2020-10726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2296 公告中提及的多个漏洞的影响。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

  - dpdk：librte_vhost Vhost-crypto 中缺少输入验证 (CVE-2020-10724)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4806 公告中提及的多个漏洞的影响。

  - 在 DPDK 版本 18.05 及更高版本中发现一个漏洞。缺少对 vhost_user_set_log_base() 中整数溢出的检查会导致内存映射小于请求映射，从而可能导致内存损坏。(CVE-2020-10722)

  - 在 DPDK 版本 19.11 及更高版本中发现一个缺陷，该缺陷允许恶意客户机造成在主机上运行的 vhost-user 后端程序出现分段错误，进而导致该主机上运行的其他客户机断开连接。这是函数“virtio_dev_rx_batch_packed()”中缺少对描述符地址的有效性检查导致的。(CVE-2020-10725)

  - 在 DPDK 版本 17.05 及更高版本中发现一个内存损坏问题。此缺陷是负载指数上的整数截断所致。在某些情况下，会将指数 (UInt) 复制并截断为 uint16，这会导致越界索引及可能出现内存损坏。
    (CVE-2020-10723)

  - 在 DPDK 版本 19.11 及更高版本中发现一个漏洞。对 vhost-user 套接字具有直接访问权限的恶意容器会持续发送 VHOST_USER_GET_INFLIGHT_FD 消息，造成资源泄露（文件描述符和虚拟内存），从而导致拒绝服务。(CVE-2020-10726)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4806 公告中提及的多个漏洞的影响。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在整数溢出 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整数截断 (CVE-2020-10723)

  - dpdk：librte_vhost 恶意访客可通过发送无效的 Virtio 描述符造成段错误 (CVE-2020-10725)

  - dpdk：librte_vhost VHOST_USER_GET_INFLIGHT_FD 消息泛洪导致 DoS (CVE-2020-10726)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142795	Oracle Linux 8: dpdk (ELSA-2020-4806 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	medium
145980	CentOS 8：dpdk（CESA-2020：4806）	Nessus	CentOS Local Security Checks	2021/2/1	2022/12/5	medium
208503	CentOS 7：dpdk（RHSA-2020:2683）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	medium
136899	RHEL 8：openvswitch2.13（RHSA-2020: 2295)	Nessus	Red Hat Local Security Checks	2020/5/27	2024/11/7	medium
137591	SUSE SLES12セキュリティ更新プログラム：dpdk（SUSE-SU-2020:1552-1）	Nessus	SuSE Local Security Checks	2020/6/18	2022/12/5	medium
208503	CentOS 7 : dpdk (RHSA-2020:2683)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	medium
136898	RHEL 7：openvswitch2.11 (RHSA-2020: 2296)	Nessus	Red Hat Local Security Checks	2020/5/27	2024/11/7	medium
142795	Oracle Linux 8：dpdk (ELSA-2020-4806)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	medium
145980	CentOS 8：dpdk (CESA-2020: 4806)	Nessus	CentOS Local Security Checks	2021/2/1	2022/12/5	medium
136899	RHEL 8：openvswitch2.13 (RHSA-2020: 2295)	Nessus	Red Hat Local Security Checks	2020/5/27	2024/11/7	medium
136709	Ubuntu 18.04 LTS / 20.04 LTS：DPDK 漏洞 (USN-4362-1)	Nessus	Ubuntu Local Security Checks	2020/5/19	2024/8/27	medium
137894	RHEL 7：dpdk (RHSA-2020: 2683)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	medium
141123	RHEL 7：Red Hat Virtualization (RHSA-2020: 4114)	Nessus	Red Hat Local Security Checks	2020/10/2	2024/11/7	medium
147295	NewStart CGSL MAIN 6.02：dpdk 多个漏洞 (NS-SA-2021-0073)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/12/5	medium
208503	CentOS 7：dpdk (RHSA-2020:2683)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	medium
136899	RHEL 8：openvswitch2.13 (RHSA-2020: 2295)	Nessus	Red Hat Local Security Checks	2020/5/27	2024/11/7	medium
136898	RHEL 7：openvswitch2.11 (RHSA-2020: 2296)	Nessus	Red Hat Local Security Checks	2020/5/27	2024/11/7	medium
142795	Oracle Linux 8：dpdk (ELSA-2020-4806)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	medium
145980	CentOS 8：dpdk (CESA-2020: 4806)	Nessus	CentOS Local Security Checks	2021/2/1	2022/12/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium