Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オープンソースの仮想スイッチ「Open vSwitch」に複数脆弱性

オープンソースのマルチレイヤー対応仮想スイッチソフトウェア「Open vSwitch」に2件の脆弱性が明らかとなった。

域外メモリを読み込むおそれがある「CVE-2022-4337」や、インテグラアンダーフローの脆弱性「CVE-2022-4338」が明らかとなったもの。細工されたLLDPパケットを処理するとサービス拒否やデータアンダーフローが生じるおそれがある。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「9.8」、重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。

開発チームでは、2022年12月20日に脆弱性に対処した「同3.0.3」「同2.17.5」「同2.16.6」「同2.15.7」「同2.14.8」「同2.13.10」をリリースしており、利用者にアップデートを呼びかけている。

(Security NEXT - 2023/01/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

macOS向けアップデート - 複数脆弱性を修正
委託先にサイバー攻撃、顧客などへ脅迫メール届く - 北関東マツダ
様式と誤って個人情報含むファイルをメール送信 - 嘉手納町
調達業務の見積依頼で、受信者間にメアド流出 - 日本国際協力システム
多数システムでランサム被害、復旧や事業継続に追われる - ならコープ
正規の「リモート管理ソフト」が攻撃者のバックドアに - 米政府が警戒呼びかけ
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
「BIND 9」にサービス拒否の脆弱性 - アップデートが公開
メール誤送信で見学会予約者のメアド流出 - NEXCO東日本
MS&ADと米インシュアテック企業、サイバーリスク可視化で共同開発