Bulletin d'alerte Debian

DSA-5319-1 openvswitch -- Mise à jour de sécurité

Date du rapport :
13 janvier 2023
Paquets concernés :
openvswitch
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 1027273.
Dans le dictionnaire CVE du Mitre : CVE-2022-4337, CVE-2022-4338.
Plus de précisions :

Deux vulnérabilités ont été découvertes dans l'implémentation de LLPD par Open vSwitch, un commutateur virtuel Ethernet à base logicielle, qui pouvaient avoir pour conséquence un déni de service.

Pour la distribution stable (Bullseye), ces problèmes ont été corrigés dans la version 2.15.0+ds1-2+deb11u2.

Nous vous recommandons de mettre à jour vos paquets openvswitch.

Pour disposer d'un état détaillé sur la sécurité de openvswitch, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/openvswitch.