CVE-2017-17051 in OpenStack Novathông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Đã phát hiện một vấn đề trong bộ lọc mặc định FilterScheduler của OpenStack Nova 16.0.3. Bằng cách liên tục xây dựng lại một phiên bản (instance) với các hình ảnh mới, người dùng đã xác thực có thể tiêu thụ tài nguyên không được theo dõi trên máy chủ hypervisor, dẫn đến tình trạng từ chối dịch vụ (DoS), còn được gọi là phân bổ tài nguyên kép. Sự cố hồi quy này được đưa vào cùng với bản sửa lỗi cho OSSA-2017-005 (CVE-2017-16239); tuy nhiên, chỉ các triển khai Nova stable/pike hoặc phiên bản mới hơn có áp dụng bản sửa lỗi đó và sử dụng bộ lọc mặc định FilterScheduler mới bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

28/11/2017

Tiết lộ

05/12/2017

Kiểm duyệt

được chấp nhận

EPSS

0.01989

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!