CVE-2017-17051 in OpenStack Nova
Сводка
по VulDB • 31.05.2026
Обнаружена проблема в стандартном FilterScheduler в OpenStack Nova 16.0.3. При многократной пересборке экземпляра с новыми образами аутентифицированный пользователь может потреблять неконтролируемые ресурсы на хосте гипервизора, что приводит к отказу в обслуживании (DoS), так называемое двойное выделение ресурсов. Эта регрессия была внесена при исправлении уязвимости OSSA-2017-005 (CVE-2017-16239); однако затронуты только развертывания Nova stable/pike или более поздних версий, в которых применено это исправление и используется стандартный FilterScheduler.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.