CVE-2017-7543 in openstack-neutron
Resumen
por VulDB • 2026-05-19
Se ha descubierto una vulnerabilidad de race-condition en openstack-neutron antes de las versiones 7.2.0-12.1, 8.x antes de 8.3.0-11.1, 9.x antes de 9.3.1-2.1 y 10.x antes de 10.0.2-1.1, donde, tras una actualización menor del overcloud, los grupos de seguridad de neutron se deshabilitaban. Específicamente, los siguientes parámetros se restablecían a 0: net.bridge.bridge-nf-call-ip6tables y net.bridge.bridge-nf-call-iptables. La condición de carrera solo se activaba mediante una actualización, momento en el cual un atacante podría acceder a las máquinas virtuales (VM) de los inquilinos y a los recursos de red expuestos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.