CVE-2018-17204 in Open vSwitch
Riassunto
di VulDB • 08/08/2026
È stato rilevato un problema in Open vSwitch (OvS) dalle versioni 2.7.x alla 2.7.6, che interessa la funzione parse_group_prop_ntr_selection_method in lib/ofp-util.c. Durante la decodifica di una modifica al gruppo (group mod), il tipo del gruppo e il comando vengono validati solo dopo che l'intera struttura group mod è stata completamente decodificata. Il decoder OF1.5, tuttavia, tenta di utilizzare il tipo e il comando in anticipo, quando potrebbero ancora essere non validi. Ciò provoca un fallimento dell'asserzione (tramite OVS_NOT_REACHED). ovs-vswitchd non abilita il supporto per OpenFlow 1.5 per impostazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.