This update for openvswitch fixes the following issues: Security issue fixed :

  - CVE-2017-14970: Add upstream patches to fix memory leaks     (bsc#1061310). Bug fixes :

  - Fix rpmlint warnings (bsc#1057357).

  - Add missing post/postun scriptlets for the ovn-common     sub-package (bsc#1054094).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このopenvswitchの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-14970：上流パッチを追加することで、メモリリークを修正します（bsc#1061310）。バグ修正：

  - rpmlintの警告を修正します（bsc#1057357）。

  - ovn-commonサブパッケージ用の欠落したpost/postunスクリプトレットを追加します（bsc#1054094）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.8.1之前的 Open vSwitch (OvS) 的 lib/ofp-util.c 中剖析格式錯誤的 OpenFlow 群組 mod 訊息時會發生多個記憶體洩漏問題。注意供應商對此報告的相關性有爭議稱其只能由 OpenFlow 控制器觸發但 OpenFlow 控制器有更直接、更強大的方式來強制 Open vSwitch 配置記憶體例如將流程插入流程表。
    (CVE-2017-14970)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.8.1之前的 Open vSwitch (OvS) 中的 lib/ofp-util.c 在解析畸形 OpenFlow 群组 mod 消息时存在多个内存泄漏。注意供应商对此报告的相关性提出争议称其只能由 OpenFlow 控制器触发但 OpenFlow 控制器具有更直接、更强大的方式来强制 Open vSwitch 分配内存例如通过在流表中插入流。
    (CVE-2017-14970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In lib/ofp-util.c in Open vSwitch (OvS) before 2.8.1, there are multiple memory leaks while parsing     malformed OpenFlow group mod messages. NOTE: the vendor disputes the relevance of this report, stating it     can only be triggered by an OpenFlow controller, but OpenFlow controllers have much more direct and     powerful ways to force Open vSwitch to allocate memory, such as by inserting flows into the flow table.
    (CVE-2017-14970)

Note that Nessus relies on the presence of the package as reported by the vendor.

Add a symlink of the OCF script in the OCF resources folder

----

Updated to Open vSwitch 2.7.3 and DPDK 16.11.3 for CVE-2017-14970

----

Security fix for CVE-2017-9263, CVE-2017-9265

----

Updated to Open vSwitch 2.7.1 and DPDK 16.11.2 (#1468234)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the openvswitch package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.8.1より前の Open vSwitchOvSの lib/ofp-util.c で、無効な形式の OpenFlow グループ mod メッセージの解析中に、複数のメモリリークが発生します。注ベンダーはこのレポートの関連性に異議を申し立て、OpenFlow コントローラーによってのみトリガーできると述べています。しかし、OpenFlow コントローラーには、フローテーブルにフローを挿入するなどして、Open vSwitch にメモリを割り当てる、より直接的で強力な方法があります。
    (CVE-2017-14970)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OCFリソースフォルダーにOCFスクリプトのシンボリックリンクを追加します

----

CVE-2017-14970のためにOpen vSwitch 2.7.3とDPDK 16.11.3に更新しました

----

CVE-2017-9263、CVE-2017-9265のセキュリティ修正

----

Open vSwitch 2.7.1とDPDK 16.11.2に更新しました（#1468234）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvswitchの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-14970：上流パッチを追加することで、メモリリークを修正します（bsc#1061310）。

バグ修正：

  - rpmlintの警告を修正します（bsc#1057357）。

  - ovn-commonサブパッケージ用の欠落したpost/postunスクリプトレットを追加します（bsc#1054094）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

Upstream 2.8.1 への更新には、CVE-2017-14970 のセキュリティ修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenvswitchの更新では、以下の問題を修正します：

  - CVE-2017-9263：OpenFlowのロールステータスメッセージを解析中、「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります（bsc#1041470）

  - CVE-2017-9265：関数「ofputil_pull_ofp15_group_mod」の「lib/ofp-util.c」のコントローラーから送信されるgroup mod OpenFlowメッセージの解析中のバッファオーバーリード。（bsc#1041447）

  - CVE-2017-9214：OFPT_QUEUE_GET_CONFIG_REPLYタイプのOFP 1.0メッセージの解析中、「lib/ofp-util.c」の関数「ofputil_pull_queue_get_config_reply10」に符号のない整数アンダーフローが引き起こすバッファオーバーリードがあります。（bsc#1040543）

  - CVE-2017-14970：lib/ofp-util.cでは、無効な形式のOpenFlow group modメッセージの解析中、複数のメモリリークがあります。（bsc#1061310）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for openvswitch fixes the following issues :

Security issue fixed :

  - CVE-2017-14970: Add upstream patches to fix memory leaks     (bsc#1061310).

Bug fixes :

  - Fix rpmlint warnings (bsc#1057357).

  - Add missing post/postun scriptlets for the ovn-common     sub-package (bsc#1054094).

This update was imported from the SUSE:SLE-12-SP3:Update update project.

Update to Open vSwitch 2.8.1 Includes security fix for CVE-2017-14970

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openvswitch fixes the following issues :

  - CVE-2017-9263: While parsing an OpenFlow role status     message, there is a call to the abort() functio for     undefined role status reasons in the function     `ofp_print_role_status_message` in `lib/ofp-print.c`     that may be leveraged toward a remote DoS attack by a     malicious switch. (bsc#1041470)

  - CVE-2017-9265: Buffer over-read while parsing the group     mod OpenFlow message sent from the controller in     `lib/ofp-util.c` in the function     `ofputil_pull_ofp15_group_mod`.(bsc#1041447)

  - CVE-2017-9214: While parsing an     OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there     is a buffer over-read that is caused by an unsigned     integer underflow in the function     `ofputil_pull_queue_get_config_reply10` in     `lib/ofp-util.c`. (bsc#1040543)

  - CVE-2017-14970: In lib/ofp-util.c, there are multiple     memory leaks while parsing malformed OpenFlow group mod     messages.(bsc#1061310)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105095	SUSE SLES12 Security Update : openvswitch (SUSE-SU-2017:3232-1)	Nessus	SuSE Local Security Checks	2017/12/8	2021/1/6	medium
105095	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2017:3232-1）	Nessus	SuSE Local Security Checks	2017/12/8	2021/1/6	medium
253332	Linux Distros 未修補的弱點：CVE-2017-14970	Nessus	Misc.	2025/8/21	2025/8/21	medium
253332	Linux Distros 未修补的漏洞：CVE-2017-14970	Nessus	Misc.	2025/8/21	2025/8/21	medium
253332	Linux Distros Unpatched Vulnerability : CVE-2017-14970	Nessus	Misc.	2025/8/21	2025/8/21	medium
103891	Fedora 26 : openvswitch (2017-45625fecca)	Nessus	Fedora Local Security Checks	2017/10/18	2021/1/11	critical
121758	Photon OS 1.0: Openvswitch PHSA-2017-0044	Nessus	PhotonOS Local Security Checks	2019/2/7	2025/3/20	medium
253332	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14970	Nessus	Misc.	2025/8/21	2025/8/21	medium
103891	Fedora 26：openvswitch（2017-45625faca）	Nessus	Fedora Local Security Checks	2017/10/18	2021/1/11	critical
105239	openSUSEセキュリティ更新プログラム：openvswitch（openSUSE-2017-1354）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
105813	Fedora 27：openvswitch（2017-0d225819cf）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
106555	SUSE SLES12セキュリティ更新プログラム：openvswitch（SUSE-SU-2018:0311-1）	Nessus	SuSE Local Security Checks	2018/2/1	2025/10/30	critical
105239	openSUSE Security Update : openvswitch (openSUSE-2017-1354)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
105813	Fedora 27 : openvswitch (2017-0d225819cf)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	medium
106555	SUSE SLES12 Security Update : openvswitch (SUSE-SU-2018:0311-1)	Nessus	SuSE Local Security Checks	2018/2/1	2025/10/30	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

critical

medium

medium

critical