リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0280-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v3.1.7 への更新

     - CVE-2023-3966openvswitch、openvswitch3HW オフロードで Geneve での無効なメモリアクセスbsc#1219465]
     - CVE-2024-2182openvswitchov着信 BFD パケットの検証が不十分なために、サービス拒否が発生する可能性がありますbsc#1255435。
     - CVE-2023-1668openvswitchIP proto 0 を持つ細工されたパケットによるリモートトラフィックのサービス拒否bsc#1210054
     - CVE-2023-3153openvswitch、openvswitch3サービスモニター MAC フローがレート制限されていませんbsc#1212125]
     - CVE-2023-5366openvswitchポートトライのある最終ステージでマスクがありませんbsc#1216002

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    v3.1.7 への更新

     - CVE-2023-3966openvswitch、openvswitch3HW オフロードで Geneve での無効なメモリアクセスbsc#1219465]
     - CVE-2024-2182openvswitchov着信 BFD パケットの検証が不十分なために、サービス拒否が発生する可能性がありますbsc#1255435。
     - CVE-2023-1668openvswitchIP proto 0 を持つ細工されたパケットによるリモートトラフィックのサービス拒否bsc#1210054
     - CVE-2023-3153openvswitch、openvswitch3サービスモニター MAC フローがレート制限されていませんbsc#1212125]
     - CVE-2023-5366openvswitchポートトライのある最終ステージでマスクがありませんbsc#1216002

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3710-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 重大に分類された脆弱性が SourceCodester Online Discussion Forum Site 1.0 で見つかりました。 
    これは、admin\posts\view_post.php ファイルの未知の部分に影響します。この操作は SQL インジェクションを引き起こします。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。識別子 VDB-231021 がこの脆弱性に割り当てられました。(CVE-2023-3152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3710-1 advisory.

  - A vulnerability classified as critical has been found in SourceCodester Online Discussion Forum Site 1.0.
    This affects an unknown part of the file admin\posts\view_post.php. The manipulation leads to sql     injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public     and may be used. The identifier VDB-231021 was assigned to this vulnerability. (CVE-2023-3152)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0280-1 advisory.

    Update to v3.1.7:

     - CVE-2023-3966: openvswitch, openvswitch3: Invalid memory access in Geneve with HW offload     (bsc#1219465).
     - CVE-2024-2182: openvswitch: ov: insufficient validation of incoming BFD packets may lead to denial of     service (bsc#1255435).
     - CVE-2023-1668: openvswitch: remote traffic denial of service via crafted packets with IP proto 0     (bsc#1210054).
     - CVE-2023-3153: openvswitch,openvswitch3: service monitor MAC flow is not rate limited (bsc#1212125).
     - CVE-2023-5366: openvswitch: missing masks on a final stage with ports trie (bsc#1216002).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0290-1 advisory.

    Update to v3.1.7:

     - CVE-2023-3966: openvswitch, openvswitch3: Invalid memory access in Geneve with HW offload     (bsc#1219465).
     - CVE-2024-2182: openvswitch: ov: insufficient validation of incoming BFD packets may lead to denial of     service (bsc#1255435).
     - CVE-2023-1668: openvswitch: remote traffic denial of service via crafted packets with IP proto 0     (bsc#1210054).
     - CVE-2023-3153: openvswitch,openvswitch3: service monitor MAC flow is not rate limited (bsc#1212125).
     - CVE-2023-5366: openvswitch: missing masks on a final stage with ports trie (bsc#1216002).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296468	SUSE SLES15 / openSUSE 15 セキュリティ更新 : openvswitch (SUSE-SU-2026:0280-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/2/3	high
296678	SUSE SLES15 / openSUSE 15 セキュリティ更新 : openvswitch3 (SUSE-SU-2026:0290-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/3	high
181748	SUSE SLES15 / openSUSE 15 セキュリティ更新: openvswitch3 (SUSE-SU-2023:3710-1)	Nessus	SuSE Local Security Checks	2023/9/21	2023/9/21	high
181748	SUSE SLES15 / openSUSE 15 Security Update : openvswitch3 (SUSE-SU-2023:3710-1)	Nessus	SuSE Local Security Checks	2023/9/21	2023/9/21	high
296468	SUSE SLES15 / openSUSE 15 Security Update : openvswitch (SUSE-SU-2026:0280-1)	Nessus	SuSE Local Security Checks	2026/1/24	2026/2/3	high
296678	SUSE SLES15 / openSUSE 15 Security Update : openvswitch3 (SUSE-SU-2026:0290-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/3	high

检测

插件搜索

high

high

high

high

high

high