Все бюллетени/sisyphus_e2k/ALT-PU-2021-4833-1
ALT-PU-2021-4833-1

Обновление пакета openvswitch в ветке sisyphus_e2k

Версия2.16.1-alt2
Задание#0
Опубликовано2021-12-31
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2023-02001
HIGH8.6

Уязвимость функции decode_NXAST_RAW_ENCAP() программного многоуровневого коммутатора Open vSwitch, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-04-12
CVSS 3.xВЫСОКАЯ 8.6
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
CVSS 2.0КРИТИЧЕСКАЯ 9.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:C
Ссылки
CVE-2021-36980
MEDIUM5.5

Open vSwitch (aka openvswitch) 2.11.0 through 2.15.0 has a use-after-free in decode_NXAST_RAW_ENCAP (called from ofpact_decode and ofpacts_decode) during the decoding of a RAW_ENCAP action.

Опубликовано: 2021-07-20Изменено: 2025-05-05
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.xСРЕДНЯЯ 5.5
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Ссылки