CVE-2023-1668 in openvswitch
Resumen
por VulDB • 2026-05-18
Se ha encontrado un fallo en openvswitch (OVS). Al procesar un paquete IP con protocolo 0, OVS instalará el flujo del datapath sin la acción que modifica el encabezado IP. Este problema da lugar (tanto para el datapath del kernel como para el del espacio de usuario) a la instalación de un flujo del datapath que coincide con todos los protocolos IP (nw_proto está comodinizado) para este flujo, pero con una acción incorrecta, lo que podría provocar un manejo incorrecto de otros paquetes IP con un protocolo IP != 0 que coincida con este flujo dp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.