OVN Open Virtual Network ICMP Error Response Generation Information Disclosure

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.8	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in OVN Open Virtual Network gefunden. Das betrifft eine unbekannte Funktionalität der Komponente ICMP Error Response Generation. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2026-5265. Der Angriff kann über das Netzwerk angegangen werden. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine problematische Schwachstelle in OVN Open Virtual Network - die betroffene Version ist unbekannt - entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente ICMP Error Response Generation. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-125 vorgenommen. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:

When generating an ICMP Destination Unreachable or Packet Too Big response, the handler copies a portion of the original packet into the ICMP error body using the IP header's self-declared total length (ip_tot_len for IPv4, ip6_plen for IPv6) without validating it against the actual packet buffer size. A VM can send a short packet with an inflated IP length field that triggers an ICMP error (e.g., by hitting a reject ACL), causing ovn-controller to read heap memory beyond the valid packet data and include it in the ICMP response sent back to the VM.

Das Advisory kann von seclists.org heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2026-5265 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 311125 (RHEL 9 : ovn25.03 (RHSA-2026:11701)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (311125) und CERT Bund (WID-SEC-2026-1315) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Betroffen

• Red Hat Enterprise Linux

Produktinfo

Hersteller

• OVN

Name

• Open Virtual Network

CPE 2.3info

• 🔒

CPE 2.2info

• 🔒

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.8

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 6.5
CNA Vector: 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 311125
Nessus Name: RHEL 9 : ovn25.03 (RHSA-2026:11701)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Timelineinfo

21.04.2026 Advisory veröffentlicht
21.04.2026 +0 Tage VulDB Eintrag erstellt
01.06.2026 +41 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Advisory: seclists.org
Status: Bestätigt

CVE: CVE-2026-5265 (🔒)
GCVE (CVE): GCVE-0-2026-5265
GCVE (VulDB): GCVE-100-358488
CERT Bund: WID-SEC-2026-1315 - Fast Datapath für Red Hat Enterprise Linux (ovn): Mehrere Schwachstellen

Eintraginfo

Erstellt: 21.04.2026 16:36
Aktualisierung: 01.06.2026 04:42
Anpassungen: 21.04.2026 16:36 (50), 30.04.2026 15:47 (2), 01.05.2026 22:03 (7), 01.06.2026 04:42 (12)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!