PT-2026-46314 · Unknown · Openvswitch

Majdlatah · Publicado 2026-06-04 · Atualizado 2026-06-06 · CVE-2026-36499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Open vSwitch versão 3.6.90

Description A ausência de uma verificação de limite superior na função udpif set threads() permite que um invasor com acesso de escrita ao OVSDB solicite um número excessivo de threads de processamento ou revalidação. Isso pode causar a negação de serviço (DoS) por meio de exaustão de recursos, que ocorre quando um sistema não possui memória ou ciclos de CPU suficientes para funcionar corretamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-36499

Produtos afetados

Openvswitch

Referências · 10

• 🔥 https://github.com/majdlatah/OVS-Other-Config-Bug · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-36499 · Nota de Segurança
• https://t.me/cveNotify/166402 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-36499 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-36499 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-36499 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-36499 · Aviso do Fabricante
• http://open.com · Nota
• https://t.me/cveNotify/166208 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-36499 · Aviso do Fabricante