Unknown · Openvswitch · CVE-2020-35498
**Nome do software vulnerável e versões afetadas**
openvswitch (versões afetadas não especificadas)
**Descrição**
Uma limitação na implementação da análise de pacotes no espaço do usuário pode permitir que um usuário mal-intencionado envie um pacote especialmente criado, fazendo com que o megaflow resultante no kernel seja excessivamente amplo, o que pode levar a uma negação de serviço. A maior ameaça decorrente desse problema é à disponibilidade do sistema. Ela está relacionada a um consumo descontrolado de recursos no software Open vSwitch, que pode ser explorado por um invasor remoto usando um pacote especialmente criado.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.