CVE catalog

CVE-2017-9264

openvswitch: CVE-2017-9264

[CVE catalog]

Severity
Medium · CVSS 5.6CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Published
Source
[NVD] · [CVE record]
EPSS
2.42% · Oct 25, 2026

In lib/conntrack.c in the firewall implementation in Open vSwitch (OvS) 2.6.1, there is a buffer over-read while parsing malformed TCP, UDP, and IPv6 packets in the functions `extract_l3_ipv6`, `extract_l4_tcp`, and `extract_l4_udp` that can be triggered remotely.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopenvswitchsid4.0.0-2fixed
Debianopenvswitchforky4.0.0-2fixed
Debianopenvswitchtrixie3.5.0-1fixed
Debianopenvswitchbookworm3.1.0-2+deb12u1fixed
Debianopenvswitchbookworm-security3.1.0-2+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopenvswitchsourcesid2.8.1+dfsg1-2unimportantNot reported[863661]
Debianopenvswitchsourceforky2.8.1+dfsg1-2unimportantNot reported[863661]
Debianopenvswitchsourcetrixie2.8.1+dfsg1-2unimportantNot reported[863661]
Debianopenvswitchsourcebookworm2.8.1+dfsg1-2unimportantNot reported[863661]

[Debian bug #863661]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [openvswitch-vtep]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

  • [python3-openvswitch]Fixed

    Source package: [openvswitch]

    Details (4)

    • 3.1.0-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

    • 3.1.0-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · bookworm; dsa · openvswitch · debian · 12

[Debian 13 (Trixie)]

  • [openvswitch-common]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-doc]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-ipsec]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-pki]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-source]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-switch]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-switch-dpdk]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-test]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1 · all · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

  • [openvswitch-testcontroller]Fixed

    Source package: [openvswitch]

    Details (2)

    • 3.5.0-1+b1 · amd64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

    • 3.5.0-1+b1 · arm64 · trixie

      Fixed · Fixed: 2.8.1+dfsg1-2

      dsa · openvswitch · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]