PT-2021-2225 · Unknown+4 · Openvswitch+4
Joakim Hindersson
·
Publicado
2021-02-10
·
Atualizado
2025-04-23
·
CVE-2020-35498
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
openvswitch (versões afetadas não especificadas)
Descrição
Uma limitação na implementação da análise de pacotes no espaço do usuário pode permitir que um usuário mal-intencionado envie um pacote especialmente criado, fazendo com que o megaflow resultante no kernel seja excessivamente amplo, o que pode levar a uma negação de serviço. A maior ameaça decorrente desse problema é à disponibilidade do sistema. Ela está relacionada a um consumo descontrolado de recursos no software Open vSwitch, que pode ser explorado por um invasor remoto usando um pacote especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Openvswitch