PT-2024-2771 · Unknown+4 · Openvswitch+4

Ccccgb · Publicado 2024-01-19 · Atualizado 2024-04-15 · CVE-2024-22563

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

openvswitch versão 2.17.8

Descrição

O problema está relacionado a um vazamento de memória na função xmalloc , localizada em openvswitch-2.17.8/lib/util.c. Esse vazamento de memória está associado a erros na liberação de memória. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

Para a versão 2.17.8 do openvswitch, considere restringir o uso da função xmalloc como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALT-PU-2024-6293

BDU:2024-02908

CVE-2024-22563

DSA-5640-1

OPENSUSE-SU-2024_0553-1

SUSE-SU-2024:0462-1

SUSE-SU-2024:0524-1

SUSE-SU-2024:0526-1

SUSE-SU-2024:0544-1

SUSE-SU-2024:0553-1

SUSE-SU-2024_0524-1

SUSE-SU-2024_0526-1

SUSE-SU-2024_0544-1

SUSE-SU-2024_0553-1

Produtos afetados

Alt Linux

Astra Linux

Red Os

Suse

Openvswitch

Referências · 30

• 🔥 https://github.com/openvswitch/ovs-issues/issues/315 · Exploit
• https://github.com/openvswitch/ovs/commit/3168f328c78cf6e4b3022940452673b0e49f7620 · Nota
• https://twitter.com/CVEnew/status/1748357745445933421 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02908 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-22563 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22563 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-22563 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2024:0462-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20240524-1 · Nota
• https://suse.com/security/cve/CVE-2024-22563.html · Nota
• https://osv.dev/vulnerability/DSA-5640-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-22563 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-22563 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20240544-1 · Nota