Skip to content
OpenAdvisories
Medium WID-SEC-2024-0580 1 CVE

Red Hat Enterprise Linux (openvswitch): Schwachstelle ermöglicht Denial of Service

Published Mar 7, 2024 · Updated Jan 26, 2026 · Revision 6 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der openvswitch Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.5
    CVE-2023-3966

    Openvswsitch: ovs-vswitch fails to recover after malformed geneve metadata packet

    A flaw was found in Open vSwitch where multiple versions are vulnerable to crafted Geneve packets, which may result in a denial of service and invalid memory accesses. Triggering this issue requires that hardware offloading via the netlink path is enabled.

    Red Hat Fedora RDO Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von SUSE aufgenommen

  6. #1

    Initiale Fassung

References