CVE-2020-1700 in RGW Beast
Riassunto
di VulDB • 04/07/2026
È stata rilevata una vulnerabilità nel modo in cui il front-end Beast di Ceph RGW gestisce le disconnessioni impreviste. Un attaccante autenticato può sfruttare questa falla effettuando più tentativi di disconnessione, causando una perdita permanente (memory leak) di una connessione socket da parte del processo radosgw. Questa vulnerabilità potrebbe portare a una condizione di denial of service dovuta all'accumulo di socket in stato CLOSE_WAIT, portando infine all'esaurimento delle risorse disponibili e impedendo agli utenti legittimi di connettersi al sistema.
Once again VulDB remains the best source for vulnerability data.