Skip to content
OpenAdvisories
Medium WID-SEC-2022-1008 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Denial of Service

Published Aug 10, 2022 · Updated Apr 26, 2023 · Revision 3 · de-DE

Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: OpenStack Product: OpenStack Nova < 23.2.2 Product: OpenStack Nova < 24.1.2 Product: OpenStack Nova < 25.0.2 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Low 3.3
    CVE-2022-37394

    OpenStack Nova Changing vnic_type breaks compute service restart

    An issue was discovered in OpenStack Nova before 23.2.2, 24.x before 24.1.2, and 25.x before 25.0.2. By creating a neutron port with the direct vnic_type, creating an instance bound to that port, and then changing the vnic_type of the bound port to macvtap, a…

    nova nova nova Debian Ubuntu PyPI

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Ubuntu aufgenommen

  3. #1

    Initiale Fassung

References