Към съдържанието
Търсене

CVE-2026-24708: OpenStack Nova, обхождане на път

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was discovered in OpenStack Nova before 30.2.2, 31 before 31.2.1, and 32 before 32.1.1. By writing a malicious QCOW header to a root or ephemeral disk and then triggering a resize, a user may convince Nova's Flat image backend to call qemu-img without a format restriction, resulting in an unsafe image resize operation that could destroy data on the host system. Only compute nodes using the Flat image backend (usually configured with use_cow_images=False) are affected.

Засегнати продукти

  • OpenStack Nova: преди 30.2.2; 31.0.0 преди 31.2.1; 32.0.0 преди 32.1.1
  • Red Hat Red Hat OpenStack Platform 16.2: 1:20.6.2-2.20260317135026.8a24acd.el8ost преди *
  • Red Hat Red Hat OpenStack Platform 17.1 for RHEL 9: 0:1.2.0-1.4.el9ost преди *
  • Red Hat Red Hat OpenStack Services on OpenShift 18.0: 1:27.5.2-18.0.20260312122217.c1c6d67.el9ost преди *
  • Red Hat Red Hat OpenStack Platform 13 (Queens)
  • Red Hat Red Hat OpenStack Platform 17.1
  • Red Hat Red Hat OpenStack Platform 18.0

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в OpenStack Nova

Първоизточници

CVE-2026-24708: OpenStack Nova, обхождане на път | freedomonline.bg