2023-1176: Open vSwitch: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-05-22 13:50): Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder möglicherweise beliebigen Programmcode auszuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe und in einem Fall möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für SUSE Linux Enterprise High Performance Computing 12 SP2, SUSE Linux Enterprise Server 12 SP2 und SUSE Linux Enterprise Server 12 SP2 BCL stehen Sicherheitsupdates für 'openvswitch' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-32166

Schwachstelle in Open vSwitch ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-4337

Schwachstelle in Open vSwitch ermöglicht Denial-of-Service-Angriff

CVE-2022-4338