CVE catalog

CVE-2017-9263

openvswitch: CVE-2017-9263

[CVE catalog]

Severity
Medium · CVSS 5.9CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
1.01% · Oct 25, 2026

In Open vSwitch (OvS) 2.7.0, while parsing an OpenFlow role status message, there is a call to the abort() function for undefined role status reasons in the function `ofp_print_role_status_message` in `lib/ofp-print.c` that may be leveraged toward a remote DoS attack by a malicious switch.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopenvswitchsid4.0.0-2fixed
Debianopenvswitchforky4.0.0-2fixed
Debianopenvswitchtrixie3.5.0-1fixed
Debianopenvswitchbookworm3.1.0-2+deb12u1fixed
Debianopenvswitchbookworm-security3.1.0-2+deb12u1fixed
Ubuntuopenvswitch16.042.4.0-0ubuntu4vulnerable
Ubuntuopenvswitch16.042.4.0-0ubuntu5vulnerable
Ubuntuopenvswitch16.042.5.0~git20160129.46a88d9-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu2vulnerable
Ubuntuopenvswitch16.042.5.0~git20160219.522aca6-0ubuntu3vulnerable
Ubuntuopenvswitch16.042.5.0-0ubuntu1vulnerable
Ubuntuopenvswitch16.042.5.2-0ubuntu0.16.04.1vulnerable
Ubuntuopenvswitch16.042.5.2-0ubuntu0.16.04.2fixed
Suseopenvswitchlinux enterprise server 12 sp32.7.0-3.3.1fixed
Suseopenvswitchlinux enterprise server for sap applications 12 sp32.7.0-3.3.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopenvswitchsourcesid2.8.1+dfsg1-2unimportantNot reported[863655]
Debianopenvswitchsourceforky2.8.1+dfsg1-2unimportantNot reported[863655]
Debianopenvswitchsourcetrixie2.8.1+dfsg1-2unimportantNot reported[863655]
Debianopenvswitchsourcebookworm2.8.1+dfsg1-2unimportantNot reported[863655]
Ubuntuopenvswitchdeb16.042.5.2-0ubuntu0.16.04.2Not reportedUBUNTU-CVE-2017-9263Not reported
Suseopenvswitchrpmlinux enterprise server 12 sp32.7.0-3.3.1Not reportedSUSE-SU-2017:2212-1Not reported
Suseopenvswitchrpmlinux enterprise server for sap applications 12 sp32.7.0-3.3.1Not reportedSUSE-SU-2017:2212-1Not reported

[Debian bug #863655]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-vtep]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [python3-openvswitch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

[Debian 13 (Trixie)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]