CVE-2022-32166: cloudbase open vswitch +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-32166

CVSS 6.1 · Medium EPSS 0,61%

Kerentanan Out-of-bounds Read pada cloudbase open vswitch, debian linux. Skor CVSS 3.1 6.1 (Medium) menurut CISA ADP.

Deskripsi (NVD)

In ovs versions v0.90.0 through v2.5.0 are vulnerable to heap buffer over-read in flow.c. An unsafe comparison of “minimasks” function could lead access to an unmapped region of memory. This vulnerability is capable of crashing the software, memory modification, and possible remote execution.

Rincian

Terbit di NVD: 28 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.1 (Medium), sumber CISA ADP
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-125: Out-of-bounds Read
EPSS (30 hari): 0,61% peluang dieksploitasi; lebih tinggi dari 47,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cloudbase	open vswitch	Versi 0.90.0 hingga 2.5.0
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/cloudbase/ovs/commit/2ed6505555cdcb46f9b1f0329d1491b75290fc73 patch · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/10/msg00036.html mailing list · advisory pihak ketiga
https://www.mend.io/vulnerability-database/CVE-2022-32166 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.