CVE:CVE-2016-2074
CNNVD:CNNVD-201603-406
Open vSwitch（OVS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。
OVS的ovs-vswitchd中的lib/flow.c文件中存在缓冲区溢出漏洞。远程攻击者可借助特制的MPLS数据包利用该漏洞执行任意代码。以下版本受到影响：OVS 2.2.x版本，2.3.x版本，2.4.x版本。
solution:Upgrade openvswitch openvswitch to a higher version than 2.2.0,2.3.0,2.3.1,2.3.2,2.4.0,and avoid the version 2.2.0,2.3.0,2.3.1,2.3.2,2.4.0; Upgrade redhat openshift to a higher version than 3.1,and avoid the version 3.1