BDU:2024-01316

Опубликовано: 15 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость фильтра управления пакетами на основе потоков TC flower программного многоуровневого коммутатора Open vSwitch (OvS) связана с недостатками в обработке исключительных состояний в результате некорректной проверки метаданных пакетов Geneve. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при условии, что other_config:hw-offload=true

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Fast Datapath

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Open vSwitch

Версия ПО

7 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

- (Fast Datapath)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 2.11.0 до 2.17.9 (Open vSwitch)

от 3.0.0 до 3.0.6 (Open vSwitch)

от 3.1.0 до 3.1.4 (Open vSwitch)

от 3.2.0 до 3.2.2 (Open vSwitch)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Open vSwitch (OvS):

https://github.com/openvswitch/ovs/commit/a468645c6d33

https://mail.openvswitch.org/pipermail/ovs-dev/2024-February/411704.html

https://github.com/openvswitch/ovs/commit/b8657dada9641fbd2bd3a3f882e0862448d60910

https://github.com/openvswitch/ovs/commit/935cd1d574c6f432a451df8941374ffb36d767d9

https://github.com/openvswitch/ovs/commit/91e621bd5abab19954bec09c7d27c59acdf607b1

https://github.com/openvswitch/ovs/commit/2cfbcd5247ed0fd941c1ebb9f4adb952b67fe13a

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-3966

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-3966

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Компенсирующие меры:

Измените конффигурацииo ther_config:hw-offload=true на other_config:hw-offload=false и перезагрузите систему.

Для ОС Astra Linux:

обновить пакет openvswitch до 3.3.0~astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет openvswitch до 3.3.0~astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3966
CVE

EPSS

Процентиль: 70%

0.01252

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240422-08

CVSS3: 7.5

redos

больше 2 лет назад

Уязвимость openvswitch

ALT-PU-2023-8714

CVSS3: 7.5

altlinux

больше 3 лет назад

ALT-PU-2023-8714: package `openvswitch` update to version 3.1.2-alt1

ALT-PU-2024-6293

CVSS3: 7.5

altlinux

больше 2 лет назад

ALT-PU-2024-6293: package `openvswitch` update to version 2.17.9-alt1

CVE-2023-3966

CVSS3: 7.5

ubuntu

больше 2 лет назад

A flaw was found in Open vSwitch where multiple versions are vulnerable to crafted Geneve packets, which may result in a denial of service and invalid memory accesses. Triggering this issue requires that hardware offloading via the netlink path is enabled.

CVE-2023-3966

CVSS3: 7.5

redhat

почти 3 года назад

EPSS

Процентиль: 70%

0.01252

Низкий

7.5 High

CVSS3

7.8 High

CVSS2