Рекомендация Debian по безопасности
DSA-3533-1 openvswitch -- обновление безопасности
- Дата сообщения:
- 29.03.2016
- Затронутые пакеты:
- openvswitch
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2016-2074.
- Более подробная информация:
-
Кашяп Тиммараджу и Бхаргава Шастри обнаружили переполнение буфера, которое можно вызвать удалённо, в openvswitch, многоуровневой реализации виртуального маршрутизатора высокого качества. Специально сформированные MPLS-пакеты могут переполнить буфер, выделенный для MPLS-ярлыков в во внутренней структуре данных OVS. Удалённый злоумышленник может использовать эту уязвимость для вызова отказа в обслуживании или потенциального выполнения произвольного кода.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 2.3.0+git20140819-3+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.3.0+git20140819-4.
Рекомендуется обновить пакеты openvswitch.