CVE-2012-5625
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
OpenStack Compute (Nova) w wersjach Folsom przed 2012.2.2 oraz Grizzly, przy użyciu libvirt i instancji opartych na LVM, nie czyści prawidłowo zawartości woluminu fizycznego (PV) podczas realokacji dla instancji. Pozwala to atakującym uzyskać poufne informacje poprzez odczyt pamięci poprzedniego woluminu logicznego (LV).
Ocena ryzyka
Atakujący może odczytać dane pozostałe po wcześniejszych instancjach, co prowadzi do wycieku poufnych informacji między tenantami. Ryzyko dotyczy środowisk OpenStack z instancjami LVM.
Rekomendacja
Zaktualizuj OpenStack Nova do wersji 2012.2.2 lub nowszej. Rozważ włączenie czyszczenia woluminów przy realokacji.
Inne podatności w OpenStack Nova
Zobacz wszystkie- CVE-2017-17051Wysokie
W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.
- CVE-2017-7214Krytyczne
W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.
- CVE-2026-24708Wysokie
W OpenStack Nova przed wersjami 30.2.2, 31.2.1 i 32.1.1 odkryto podatność polegającą na możliwości wykonania niebezpiecznej operacji zmiany rozmiaru obrazu. Poprzez zapisanie złośliwego nagłówka QCOW na dysku głównym lub efemerycznym i wywołanie zmiany rozmiaru, użytkownik może nakłonić backend obrazów Flat do wywołania qemu-img bez ograniczenia formatu, co może prowadzić do zniszczenia danych na hoście.
Oryginalny opis (angielski, źródło NVD)
OpenStack Compute (Nova) Folsom before 2012.2.2 and Grizzly, when using libvirt and LVM backed instances, does not properly clear physical volume (PV) content when reallocating for instances, which allows attackers to obtain sensitive information by reading the memory of the previous logical volume (LV).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS