CVE-2017-17051 in OpenStack Nova

الملخص

بحسب VulDB • 03/06/2026

تم اكتشاف مشكلة في مكون FilterScheduler الافتراضي الموجود في OpenStack Nova الإصدار 16.0.3. يمكن لمستخدم مُصادَق عليه، من خلال إعادة بناء مثيل بشكل متكرر باستخدام صور جديدة، استهلاك موارد غير خاضعة للتتبع على مضيف Hypervisor مما يؤدي إلى حدوث حالة إنكار للخدمة (DoS)، والمعروفة أيضاً بتخصيص الموارد المزدوج. أُدخل هذا الخطأ العائد في الإصدارات السابقة (Regression) مع الإصلاح الخاص بـ OSSA-2017-005 (CVE-2017-16239); ومع ذلك، فإن الأنظمة المتضررة تقتصر على عمليات نشر OpenStack Nova المستقرة من فرع Pike أو ما بعده والتي تم تطبيق إصلاح OSSA-2017-005 عليها وتعتمد على مكون FilterScheduler الافتراضي.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/11/2017
• إفشاء: 05/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110222
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.01989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17051
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17051/