الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Danms

باحث منRed Hat
#44569من 60,399
7.1إجمالي CVSS
الثغرات · 1
PT-2026-20315
2026-01-01
7.1
CVE-2026-24708
Qemu
Qemu-Img
يسمح ثغرة في التفاعل بين OpenStack Nova والأداة المساعدة `qemu-img` لمستخدم معتمد بالكتابة فوق ملفات عشوائية أو إتلاف البيانات الموجودة على مضيف الحوسبة. تحدث هذه المشكلة عندما تستدعي الخلفية الخاصة بالصور المسطحة (Flat image) في Nova الأداة المساعدة `qemu-img` دون فرض قيود صارمة على تنسيق صورة القرص. يمكن للمهاجم استغلال هذه الثغرة عن طريق كتابة رأس QCOW ضار على القرص الجذر أو القرص المؤقت وتشغيل عملية تغيير الحجم. تؤثر هذه الثغرة بشكل خاص على عقد الحوسبة التي تستخدم الخلفية الخاصة بالصور المسطحة، وعادةً ما تكون تلك التي تم تكوينها بحيث يكون الإعداد `use cow images` مضبوطًا على `False`.