PT-2021-7727 · Unknown+4 · Openvswitch+4

Publicado 2021-02-23 · Atualizado 2024-06-15 · CVE-2021-36980

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:C

Nome do software vulnerável e versões afetadas

Versões 2.11.0 a 2.15.0 do Open vSwitch

Descrição

O problema está relacionado a um erro de uso após liberação de memória (use-after-free) na função decode NXAST RAW ENCAP() do Open vSwitch. Esse erro ocorre durante a decodificação de uma ação RAW ENCAP e pode ser explorado por um invasor remoto para executar código arbitrário. A função decode NXAST RAW ENCAP() é chamada a partir de ofpact decode e ofpacts decode.

Recomendações

Para as versões 2.11.0 a 2.15.0 do Open vSwitch, considere desativar a função decode NXAST RAW ENCAP() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funções ofpact decode e ofpacts decode para minimizar o risco de exploração. Evite usar a ação RAW ENCAP nos pontos de extremidade da API afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-3392

ALT-PU-2021-3569

AZL-6781

BDU:2023-02001

CVE-2021-36980

OESA-2021-1304

OPENSUSE-SU-2022_3096-1

OPENSUSE-SU-2022_3099-1

OPENSUSE-SU-2022_3116-1

OPENSUSE-SU-2024:11898-1

RHSA-2021:3758

RHSA-2021:3942

SUSE-SU-2022:3096-1

SUSE-SU-2022:3098-1

SUSE-SU-2022:3099-1

SUSE-SU-2022:3116-1

SUSE-SU-2022_3098-1

SUSE-SU-2022_3099-1

SUSE-SU-2022_3116-1

SUSE-SU-2023:1795-1

SUSE-SU-2023:2360-1

SUSE-SU-2023_2360-1

USN-5065-1

Produtos afetados

Alt Linux

Linuxmint

Openvswitch

Suse

Ubuntu

Referências · 49

• https://github.com/openvswitch/ovs/commit/9926637a80d0d243dbf9c49761046895e9d1a8e2 · Correção
• https://github.com/openvswitch/ovs/commit/65c61b0c23a0d474696d7b1cea522a5016a8aeb3 · Correção
• https://github.com/openvswitch/ovs/commit/38744b1bcb022c611712527f039722115300f58f · Correção
• https://github.com/openvswitch/ovs/commit/8ce8dc34b5f73b30ce0c1869af9947013c3c6575 · Correção
• https://github.com/openvswitch/ovs/commit/77cccc74deede443e8b9102299efc869a52b65b2 · Correção
• https://github.com/openvswitch/ovs/commit/6d67310f4d2524b466b98f05ebccc1add1e8cf35 · Correção
• https://github.com/google/oss-fuzz-vulns/blob/main/vulns/openvswitch/OSV-2020-2197.yaml · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3098-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2023:1795-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5065-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36980 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-02001 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-36980 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-4337 · Nota
• https://suse.com/security/cve/CVE-2022-4338 · Nota