CVE-2016-9592 in openshift

Résumé

par VulDB • 02/06/2026

Les versions d'OpenShift antérieures aux versions 3.3.1.11, 3.2.1.23 et 3.4 sont vulnérables à un défaut qui se produit lorsqu'un volume ne parvient pas à être détaché, ce qui entraîne l'échec de l'opération de suppression avec une erreur 'VolumeInUse'. Étant donné que l'opération de suppression est réessayée toutes les 30 secondes pour chaque volume, cela pourrait conduire à une attaque par déni de service (DoS) car le nombre de requêtes API envoyées au fournisseur de cloud dépasse la limite de débit (rate-limit) de l'API.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 23/11/2016
• Divulgation: 16/04/2018
• Modérer: accepté
• Entrée: VDB-116244
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01308
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9592
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9592/