Jay Faulkner

**Nome do Software Vulnerável e Versões Afetadas** Open Virtual Network (OVN) (versões afetadas não especificadas) **Descrição** Uma falha foi encontrada no Open Virtual Network (OVN) que permite que pacotes UDP especialmente construídos contornem as listas de controle de acesso (ACLs) de egresso em instalações do OVN configuradas com um switch lógico que possui registros DNS definidos nele e se o mesmo switch tiver qualquer ACL de egresso configurada. Este problema pode levar ao acesso não autorizado a máquinas virtuais e contêineres em execução na rede OVN. A instalação do OVN está vulnerável se um switch lógico tiver registros DNS definidos nele e se o mesmo switch tiver qualquer ACL de egresso configurada nele. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do OpenStack Ironic anteriores à 26.0.1 Versões do Ironic-python-agent anteriores à 9.13.1 **Descrição** O problema diz respeito a uma vulnerabilidade no processamento de imagens, na qual uma imagem maliciosamente criada poderia ser usada por um usuário autenticado para explorar comportamentos indesejados no qemu-img, levando potencialmente ao acesso não autorizado a dados confidenciais. **Recomendações** Para versões do OpenStack Ironic anteriores à 26.0.1, atualize para a versão 26.0.1 ou posterior para resolver o problema. Para versões do Ironic-python-agent anteriores à 9.13.1, atualize para a versão 9.13.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de imagens manipuladas na funcionalidade de processamento de imagens até que um patch seja aplicado.