Jay Faulkner

Existe um problema onde um configdrive pode ser usado para causar a negação de serviço. Isso ocorre quando o sistema processa uma bomba gzip, que é um arquivo altamente compactado que se expande em uma quantidade extremamente grande de dados não compactados após a extração, esgotando os recursos do sistema.

O problema diz respeito a uma vulnerabilidade no processamento de imagens, na qual uma imagem maliciosamente criada poderia ser usada por um usuário autenticado para explorar comportamentos indesejados no qemu-img, levando potencialmente ao acesso não autorizado a dados confidenciais.

Uma falha foi encontrada no Open Virtual Network (OVN) que permite que pacotes UDP especialmente construídos contornem as listas de controle de acesso (ACLs) de egresso em instalações do OVN configuradas com um switch lógico que possui registros DNS definidos nele e se o mesmo switch tiver qualquer ACL de egresso configurada. Este problema pode levar ao acesso não autorizado a máquinas virtuais e contêineres em execução na rede OVN. A instalação do OVN está vulnerável se um switch lógico tiver registros DNS definidos nele e se o mesmo switch tiver qualquer ACL de egresso configurada nele.