Уязвимость в openvswitch

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

openvswitch-common (any) openvswitch-dbg (any) openvswitch-ipsec (any) openvswitch-pki (any) openvswitch-switch (any) openvswitch-test (any) openvswitch-vtep (any) python-openvswitch (any)

Переполнение буфера в openvswitch позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или выполнить произвольный код, используя специально сформированные пакеты MPLS.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 2.3.0+git20140819-3+deb8u1.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 2.3.0+git20140819-4.
Рекомендуется обновить пакеты openvswitch.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
openvswitch - 2.3.0+git20140819-3+deb8u1

http://www.debian.org/security/dsa-3533/

Источник: CVE
Наименование: CVE-2016-2074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2074