CVE-2017-7543 in openstack-neutron
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗi điều kiện race (race-condition) đã được phát hiện trong openstack-neutron trước phiên bản 7.2.0-12.1, 8.x trước 8.3.0-11.1, 9.x trước 9.3.1-2.1, và 10.x trước 10.0.2-1.1, trong đó các nhóm bảo mật neutron (neutron security groups) bị vô hiệu hóa sau một bản cập nhật overcloud nhỏ. Cụ thể, các giá trị sau đã được đặt lại về 0: net.bridge.bridge-nf-call-ip6tables và net.bridge.bridge-nf-call-iptables. Race condition này chỉ được kích hoạt bởi một bản cập nhật, tại thời điểm đó, kẻ tấn công có thể truy cập vào các máy ảo (VM) của tenant và các tài nguyên mạng bị lộ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.