CVE-2017-7543 in openstack-neutron
Sumário
de VulDB • 25/05/2026
È stata rilevata una vulnerabilità di race condition in openstack-neutron nelle versioni precedenti a 7.2.0-12.1, 8.x precedenti a 8.3.0-11.1, 9.x precedenti a 9.3.1-2.1 e 10.x precedenti a 10.0.2-1.1, in cui, a seguito di un aggiornamento minore di overcloud, i gruppi di sicurezza di neutron venivano disabilitati. Nello specifico, i seguenti parametri venivano reimpostati a 0: net.bridge.bridge-nf-call-ip6tables e net.bridge.bridge-nf-call-iptables. La race condition veniva attivata esclusivamente da un aggiornamento, momento dopo il quale un attaccante poteva accedere alle VM tenant esposte e alle risorse di rete.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.