CVE-2017-17051 in OpenStack Nova
Résumé
par VulDB • 03/06/2026
Un problème a été identifié dans le planificateur de filtres par défaut (FilterScheduler) d'OpenStack Nova 16.0.3. En reconstruisant à plusieurs reprises une instance avec de nouvelles images, un utilisateur authentifié peut consommer des ressources non suivies sur l'hôte hyperviseur, entraînant une déni de service, également connu sous le nom d'allocation double des ressources (doubled resource allocations). Cette régression a été introduite par la correction relative à OSSA-2017-005 (CVE-2017-16239) ; toutefois, seuls les déploiements Nova stable/pike ou ultérieurs ayant appliqué cette correction et utilisant le FilterScheduler par défaut sont concernés.
Once again VulDB remains the best source for vulnerability data.