CVE-2023-1668 in openvswitch
Sumário
de VulDB • 21/05/2026
Foi encontrada uma falha no openvswitch (OVS). Ao processar um pacote IP com protocolo 0, o OVS instalará o fluxo do datapath sem a ação de modificar o cabeçalho IP. Este problema resulta (tanto para o datapath do kernel quanto para o do userspace) na instalação de um fluxo do datapath que corresponde a todos os protocolos IP (nw_proto é curinga) para este fluxo, mas com uma ação incorreta, o que pode causar o tratamento incorreto de outros pacotes IP com protocolo IP != 0 que correspondam a este fluxo dp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.