תיאור (מקור, אנגלית)
A flaw was found in the Open Virtual Network (OVN). In OVN clusters where BFD is used between hypervisors for high availability, an attacker can inject specially crafted BFD packets from inside unprivileged workloads, including virtual machines or containers, that can trigger a denial of service.
קישורים10
- access.redhat.com/errata/RHSA-2024:1385
- access.redhat.com/errata/RHSA-2024:1386
- access.redhat.com/errata/RHSA-2024:1387
- access.redhat.com/errata/RHSA-2024:1388
- access.redhat.com/errata/RHSA-2024:1390
- access.redhat.com/errata/RHSA-2024:1391
- access.redhat.com/errata/RHSA-2024:1392
- access.redhat.com/errata/RHSA-2024:1393
- access.redhat.com/errata/RHSA-2024:1394
- access.redhat.com/errata/RHSA-2024:4035
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 56 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-346
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.