Jay Faulkner

توجد مشكلة حيث يمكن استخدام configdrive للتسبب في حالة رفض الخدمة. يحدث هذا عندما يعالج النظام قنبلة gzip، وهي عبارة عن أرشيف مضغوط للغاية يتوسع إلى كمية كبيرة جدًا من البيانات غير المضغوطة عند الاستخراج، مما يؤدي إلى استنفاد موارد النظام.

The issue concerns a vulnerability in image processing, where a crafted image could be used by an authenticated user to exploit undesired behaviors in qemu-img, potentially leading to unauthorized access to sensitive data.

تم اكتشاف ثغرة في Open Virtual Network (OVN) تسمح لحزم UDP المصممة خصيصًا بالالتفاف على قوائم التحكم في الوصول (ACLs) الصادرة في تثبيتات OVN التي تم تكوينها باستخدام محول منطقي يحتوي على سجلات DNS محددة فيه، وذلك في حالة وجود أي قائمة ACL صادرة مكوّنة على نفس المحول. قد تؤدي هذه المشكلة إلى وصول غير مصرح به إلى الأجهزة الافتراضية والحاويات قيد التشغيل على شبكة OVN. تكون تثبيتات OVN معرضة للخطر إذا كان المحول المنطقي يحتوي على سجلات DNS محددة، وإذا كان هذا المحول نفسه يحتوي على أي قائمة تحكم في الوصول (ACL) للخروج تم تكوينها عليه.