CVE-2017-7543 in openstack-neutron
Résumé
par VulDB • 26/05/2026
Une faille de type race condition a été découverte dans openstack-neutron avant les versions 7.2.0-12.1, 8.x avant 8.3.0-11.1, 9.x avant 9.3.1-2.1 et 10.x avant 10.0.2-1.1. Suite à une mise à jour mineure du surcloud (overcloud), les groupes de sécurité de Neutron étaient désactivés. Plus précisément, les paramètres suivants étaient réinitialisés à 0 : net.bridge.bridge-nf-call-ip6tables et net.bridge.bridge-nf-call-iptables. La condition de concurrence n'était déclenchée que lors d'une mise à jour, ce qui permettait à un attaquant d'accéder aux machines virtuelles (VM) des locataires et aux ressources réseau exposées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.