CVE-2017-17051
WysokieStreszczenie
W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi z powodu podwójnych alokacji zasobów, co może prowadzić do obniżenia wydajności systemu i zwiększenia kosztów operacyjnych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenStack Nova oraz monitorowanie użycia zasobów na hostach hypervisora, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w OpenStack Nova
Zobacz wszystkie- CVE-2017-7214Krytyczne
W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.
- CVE-2026-24708Wysokie
W OpenStack Nova przed wersjami 30.2.2, 31.2.1 i 32.1.1 odkryto podatność polegającą na możliwości wykonania niebezpiecznej operacji zmiany rozmiaru obrazu. Poprzez zapisanie złośliwego nagłówka QCOW na dysku głównym lub efemerycznym i wywołanie zmiany rozmiaru, użytkownik może nakłonić backend obrazów Flat do wywołania qemu-img bez ograniczenia formatu, co może prowadzić do zniszczenia danych na hoście.
- CVE-2012-5625Średnie
OpenStack Compute (Nova) w wersjach Folsom przed 2012.2.2 oraz Grizzly, przy użyciu libvirt i instancji opartych na LVM, nie czyści prawidłowo zawartości woluminu fizycznego (PV) podczas realokacji dla instancji. Pozwala to atakującym uzyskać poufne informacje poprzez odczyt pamięci poprzedniego woluminu logicznego (LV).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the default FilterScheduler in OpenStack Nova 16.0.3. By repeatedly rebuilding an instance with new images, an authenticated user may consume untracked resources on a hypervisor host leading to a denial of service, aka doubled resource allocations. This regression was introduced with the fix for OSSA-2017-005 (CVE-2017-16239); however, only Nova stable/pike or later deployments with that fix applied and relying on the default FilterScheduler are affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS