CVE-2017-7543 in openstack-neutron
सारांश
द्वारा VulDB • 26/05/2026
openstack-neutron 7.2.0-12.1 से पहले, 8.x 8.3.0-11.1 से पहले, 9.x 9.3.1-2.1 से पहले, और 10.x 10.0.2-1.1 से पहले में एक race-condition दोष की खोज की गई थी, जहां एक हल्के overcloud अपडेट के बाद neutron security groups अक्षम हो गए थे। विशेष रूप से, net.bridge.bridge-nf-call-ip6tables और net.bridge.bridge-nf-call-iptables को 0 पर रीसेट कर दिया गया था। यह race केवल एक अपडेट द्वारा ट्रिगर होती थी, जिसके बाद एक आक्रामक उपयोगकर्ता उजागर tenant VMs और नेटवर्क संसाधनों तक पहुंच सकता था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.