PT-2026-20315
CVE-2026-24708
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenStack Nova السابقة للإصدار 30.2.2
إصدارات OpenStack Nova السابقة للإصدار 31.2.1
إصدارات OpenStack Nova السابقة للإصدار 32.1.1
الوصف
يسمح ثغرة في التفاعل بين OpenStack Nova والأداة المساعدة
qemu-img لمستخدم معتمد بالكتابة فوق ملفات عشوائية أو إتلاف البيانات الموجودة على مضيف الحوسبة. تحدث هذه المشكلة عندما تستدعي الخلفية الخاصة بالصور المسطحة (Flat image) في Nova الأداة المساعدة qemu-img دون فرض قيود صارمة على تنسيق صورة القرص. يمكن للمهاجم استغلال هذه الثغرة عن طريق كتابة رأس QCOW ضار على القرص الجذر أو القرص المؤقت وتشغيل عملية تغيير الحجم. تؤثر هذه الثغرة بشكل خاص على عقد الحوسبة التي تستخدم الخلفية الخاصة بالصور المسطحة، وعادةً ما تكون تلك التي تم تكوينها بحيث يكون الإعداد use cow images مضبوطًا على False.التوصيات
تحديث OpenStack Nova إلى الإصدار 30.2.2 أو أحدث.
تحديث OpenStack Nova إلى الإصدار 31.2.1 أو أحدث.
تحديث OpenStack Nova إلى الإصدار 32.1.1 أو أحدث.
كإجراء تخفيفي مؤقت، تجنب استخدام الخلفية الخاصة بالصور المسطحة (Flat image backend) عن طريق التأكد من عدم تعيين
use cow images على False. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾