Podatności OpenStack Nova
3 znanych podatności CVE w OpenStack Nova, przetłumaczonych i ocenionych.
- CVE-2017-17051Wysokie
W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.
- CVE-2017-7214Krytyczne
W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.
- CVE-2026-24708Wysokie
W OpenStack Nova przed wersjami 30.2.2, 31.2.1 i 32.1.1 odkryto podatność polegającą na możliwości wykonania niebezpiecznej operacji zmiany rozmiaru obrazu. Poprzez zapisanie złośliwego nagłówka QCOW na dysku głównym lub efemerycznym i wywołanie zmiany rozmiaru, użytkownik może nakłonić backend obrazów Flat do wywołania qemu-img bez ograniczenia formatu, co może prowadzić do zniszczenia danych na hoście.