PT-2021-22361 · Unknown+2 · Openvswitch+2

Wan Junjie · Publicado 2021-11-08 · Atualizado 2023-11-26 · CVE-2021-3905

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Open vSwitch (OVS) (versões afetadas não especificadas)

Descrição

Foi detectado um vazamento de memória no Open vSwitch (OVS) durante o processamento de fragmentação de IP no espaço do usuário. Um invasor poderia explorar essa falha para, potencialmente, esgotar a memória disponível, enviando continuamente fragmentos de pacotes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALT-PU-2023-1745

ALT-PU-2023-1806

CVE-2021-3905

OESA-2022-1778

ROSA-SA-2023-2262

USN-5242-1

Produtos afetados

Alt Linux

Openvswitch

Ubuntu

Referências · 14

• 🔥 https://github.com/openvswitch/ovs-issues/issues/226 · Exploit
• https://github.com/openvswitch/ovs/commit/803ed12e31b0377c37d7aa8c94b3b92f2081e349 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-3905 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5242-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2019692 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3905 · Aviso do Fabricante
• https://t.me/cvenotify/61195 · Publicação no Telegram
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1778 · Nota
• https://osv.dev/vulnerability/CVE-2021-3905 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3905 · Nota
• https://osv.dev/vulnerability/OESA-2022-1778 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3905 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-3905 · Correção
• https://security.gentoo.org/glsa/202311-16 · Aviso do Fabricante