CVE-2017-17051 in OpenStack Nova

摘要

由 VulDB • 2026-06-03

在 OpenStack Nova 16.0.3 的默认 FilterScheduler 中发现了一个问题。通过反复使用新镜像重建实例，经过身份验证的用户可能会消耗 hypervisor 主机上未跟踪的资源，从而导致拒绝服务（DoS），即资源分配加倍。此回归错误是在修复 OSSA-2017-005 (CVE-2017-16239) 时引入的；然而，只有应用了该修复程序且依赖默认 FilterScheduler 的 Nova stable/pike 或更高版本的部署才会受到影响。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2017-11-28
• 披露: 2017-12-05
• 管理: 已接受
• 条目: VDB-110222
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 8.6 (NVD)
• EPSS: 0.01989
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17051
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17051/