Bulletin d'alerte Debian

DSA-5319-1 openvswitch -- Mise à jour de sécurité

Date du rapport :

13 janvier 2023

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 1027273.
Dans le dictionnaire CVE du Mitre : CVE-2022-4337, CVE-2022-4338.

Plus de précisions :

Deux vulnérabilités ont été découvertes dans l'implémentation de LLPD par Open vSwitch, un commutateur virtuel Ethernet à base logicielle, qui pouvaient avoir pour conséquence un déni de service.

Pour la distribution stable (Bullseye), ces problèmes ont été corrigés dans la version 2.15.0+ds1-2+deb11u2.

Nous vous recommandons de mettre à jour vos paquets openvswitch.

Pour disposer d'un état détaillé sur la sécurité de openvswitch, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/openvswitch.