Open vSwitch (OVS) è uno switch virtuale Linux usato per instradare, filtrare e modellare il traffico all'interno di host virtualizzati e reti overlay. È comunemente impiegato in hypervisor, container e infrastrutture cloud perché può applicare policy mentre sposta i pacchetti in modo efficiente tra interfacce, bridge e tunnel.
In termini di sicurezza, OVS è importante perché si colloca vicino allo stack di networking del kernel. Bug nel datapath del kernel o nei messaggi di controllo basati su netlink possono influire sul modo in cui i metadati dei pacchetti e gli elenchi di azioni vengono convalidati ed elaborati. Se i campi di lunghezza, gli attributi annidati o i limiti dei buffer vengono gestiti in modo errato, un attaccante con accesso locale può riuscire a innescare corruzione della memoria o un'escalation dei privilegi. I difensori dovrebbero verificare se un host utilizza il datapath del kernel, mantenere aggiornati il kernel e i backport del vendor, e considerare OVS come parte del livello di infrastruttura fidata, non solo come una funzionalità di rete.