CVE catalog

CVE-2017-9214

openvswitch: CVE-2017-9214

[CVE catalog]

Severity
High · CVSS 7.5CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
2.89% · Oct 25, 2026

In Open vSwitch (OvS) 2.7.0, while parsing an OFPT_QUEUE_GET_CONFIG_REPLY type OFP 1.0 message, there is a buffer over-read that is caused by an unsigned integer underflow in the function `ofputil_pull_queue_get_config_reply10` in `lib/ofp-util.c`.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopenvswitchsid4.0.0-2fixed
Debianopenvswitchforky4.0.0-2fixed
Debianopenvswitchtrixie3.5.0-1fixed
Debianopenvswitchbookworm3.1.0-2+deb12u1fixed
Debianopenvswitchbookworm-security3.1.0-2+deb12u1fixed
Ubuntuopenvswitch16.042.4.0-0ubuntu4vulnerable
Ubuntuopenvswitch16.042.4.0-0ubuntu5vulnerable
Ubuntuopenvswitch16.042.5.0~git20160129.46a88d9-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu2vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu3vulnerable
Ubuntuopenvswitch16.042.5.0-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.2-0ubuntu0.16.04.1vulnerable
Ubuntuopenvswitch16.042.5.2-0ubuntu0.16.04.2fixed
Ubuntuopenvswitch16.042.4.0-0ubuntu4vulnerable
Ubuntuopenvswitch16.042.4.0-0ubuntu5vulnerable
Ubuntuopenvswitch16.042.5.0~git20160129.46a88d9-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu2vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu3vulnerable
Ubuntuopenvswitch16.042.5.0-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.2-0ubuntu0.16.04.1vulnerable
Ubuntuopenvswitch16.042.5.2-0ubuntu0.16.04.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopenvswitchsourcesid2.8.1+dfsg1-2not yet assignedNot reported[863228]
Debianopenvswitchsourceforky2.8.1+dfsg1-2not yet assignedNot reported[863228]
Debianopenvswitchsourcetrixie2.8.1+dfsg1-2not yet assignedNot reported[863228]
Debianopenvswitchsourcebookworm2.8.1+dfsg1-2not yet assignedNot reported[863228]
Ubuntuopenvswitchdeb16.042.5.2-0ubuntu0.16.04.2Not reportedUSN-3450-1Not reported
Ubuntuopenvswitchdeb16.042.5.2-0ubuntu0.16.04.2Not reportedUBUNTU-CVE-2017-9214Not reported

[Debian bug #863228]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-vtep]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [python3-openvswitch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

[Debian 13 (Trixie)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]