Qemu · Qemu-Img · CVE-2026-24708
**Nome do Software Vulnerável e Versões Afetadas**
OpenStack Nova versões anteriores a 30.2.2
OpenStack Nova versões anteriores a 31.2.1
OpenStack Nova versões anteriores a 32.1.1
**Description**
Uma falha na interação entre o OpenStack Nova e o utilitário `qemu-img` permite que um usuário autenticado sobrescreva arquivos arbitrários ou destrua dados no host de computação. O problema ocorre quando o backend de imagem Flat do Nova invoca o `qemu-img` sem restringir estritamente o formato da imagem do disco. Um invasor pode explorar isso gravando um cabeçalho QCOW malicioso em um disco raiz ou efêmero e acionando uma operação de redimensionamento. Esta vulnerabilidade afeta especificamente nós de computação que utilizam o backend de imagem Flat, geralmente aqueles configurados com `use cow images` definido como `False`.
**Recommendations**
Atualize o OpenStack Nova para a versão 30.2.2 ou posterior.
Atualize o OpenStack Nova para a versão 31.2.1 ou posterior.
Atualize o OpenStack Nova para a versão 32.1.1 ou posterior.
Como medida de mitigação temporária, evite usar o backend de imagem Flat, garantindo que `use cow images` não esteja definido como `False`.