Podatności OpenStack Nova
4 znanych podatności CVE w OpenStack Nova, przetłumaczonych i ocenionych.
- CVE-2017-17051Wysokie
W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.
- CVE-2017-7214Krytyczne
W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.
- CVE-2026-24708Wysokie
W OpenStack Nova przed wersjami 30.2.2, 31.2.1 i 32.1.1 odkryto podatność polegającą na możliwości wykonania niebezpiecznej operacji zmiany rozmiaru obrazu. Poprzez zapisanie złośliwego nagłówka QCOW na dysku głównym lub efemerycznym i wywołanie zmiany rozmiaru, użytkownik może nakłonić backend obrazów Flat do wywołania qemu-img bez ograniczenia formatu, co może prowadzić do zniszczenia danych na hoście.
- CVE-2012-5625Średnie
OpenStack Compute (Nova) w wersjach Folsom przed 2012.2.2 oraz Grizzly, przy użyciu libvirt i instancji opartych na LVM, nie czyści prawidłowo zawartości woluminu fizycznego (PV) podczas realokacji dla instancji. Pozwala to atakującym uzyskać poufne informacje poprzez odczyt pamięci poprzedniego woluminu logicznego (LV).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS