PT-2026-121742
CVE-2026-115638
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenStack Ironic الإصدارات السابقة لـ 39.0.2
الوصف
توجد مشكلة حيث يمكن استخدام configdrive للتسبب في حالة رفض الخدمة. يحدث هذا عندما يعالج النظام قنبلة gzip، وهي عبارة عن أرشيف مضغوط للغاية يتوسع إلى كمية كبيرة جدًا من البيانات غير المضغوطة عند الاستخراج، مما يؤدي إلى استنفاد موارد النظام.
التوصيات
تحديث OpenStack Ironic إلى الإصدار 39.0.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾