远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6505 公告中提及的一个漏洞影响。

  - dpdk：未正确处理 mlx5 驱动程序中的错误恢复，从而导致拒绝服务 (CVE-2022-28199)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6504 公告中提及的一个漏洞影响。

  - dpdk：未正确处理 mlx5 驱动程序中的错误恢复，从而导致拒绝服务 (CVE-2022-28199)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8263 公告中提及的多个漏洞的影响。

  - NVIDIA 数据平面开发工具包 (MLNX_DPDK) 的网络堆栈中存在漏洞，其未正确处理错误恢复，让远程攻击者可以造成拒绝服务，并对数据完整性和机密性造成某些影响。(CVE-2022-28199)

  - 在 DPDK 中发现一个允许输入缺陷的宽松列表。此问题允许远程攻击者通过向 DPDK 发送构建的 Vhost 标头来触发拒绝服务。 (CVE-2022-2132)

  - 在 DPDK 的 vhost 库中发现了一个缺陷。vhost_user_set_inflight_fd() 函数未验证 msg->payload.inflight.num_queues，这可能导致越界内存读取/写入。所有使用 DPDK vhost 库的软件都可能因此漏洞而崩溃。(CVE-2021-3839)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 dpdk-21.11.2-1.el9 版本变更日志中提及的多个漏洞影响。

  - 在 DPDK 中发现一个允许输入缺陷的宽松列表。此问题允许远程攻击者通过向 DPDK 发送构建的 Vhost 标头来触发拒绝服务。 (CVE-2022-2132)

  - NVIDIA 数据平面开发工具包 (MLNX_DPDK) 的网络堆栈中存在漏洞，其未正确处理错误恢复，让远程攻击者可以造成拒绝服务，并对数据完整性和机密性造成某些影响。(CVE-2022-28199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6505 公告中提及的一個弱點影響。

  - dpdk：未正確處理 mlx5 驅動程式中的錯誤復原，進而允許發生拒絕服務 (CVE-2022-28199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6504 公告中提及的一個弱點影響。

  - dpdk：未正確處理 mlx5 驅動程式中的錯誤復原，進而允許發生拒絕服務 (CVE-2022-28199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8263 公告中提及的多個弱點影響。

  - NVIDIA Data Plane Development Kit (MLNX_DPDK) 發行版本的網路堆疊中存在弱點，其未正確處理錯誤復原，遠端攻擊者可以藉此造成拒絕服務，並對資料完整性和機密性造成一定影響。(CVE-2022-28199)

  - 在 DPDK 中發現寬鬆的輸入允許清單瑕疵。此問題允許遠端攻擊者透過傳送特製的 Vhost 標頭至 DPDK，造成程式拒絕服務。(CVE-2022-2132)

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 dpdk-21.11.2-1.el9 版本變更記錄中提及的多個弱點影響。

  - 在 DPDK 中發現寬鬆的輸入允許清單瑕疵。此問題允許遠端攻擊者透過傳送特製的 Vhost 標頭至 DPDK，造成程式拒絕服務。(CVE-2022-2132)

  - NVIDIA Data Plane Development Kit (MLNX_DPDK) 發行版本的網路堆疊中存在弱點，其未正確處理錯誤復原，遠端攻擊者可以藉此造成拒絕服務，並對資料完整性和機密性造成一定影響。(CVE-2022-28199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165010	RHEL 8：openvswitch2.15 (RHSA-2022: 6505)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
165014	RHEL 8：openvswitch2.17 (RHSA-2022: 6504)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
168082	Oracle Linux 9：dpdk (ELSA-2022-8263)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
191198	CentOS 9：dpdk-21.11.2-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
165010	RHEL 8：openvswitch2.15 (RHSA-2022: 6505)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
165014	RHEL 8：openvswitch2.17 (RHSA-2022: 6504)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/11/7	medium
168082	Oracle Linux 9：dpdk (ELSA-2022-8263)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
191198	CentOS 9：dpdk-21.11.2-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

检测

插件搜索

medium

medium

high

high

medium

medium

high

high