جزئیات آسیب‌پذیری
CVE-2026-24708
OpenStack NovaRed Hat OpenStack Platform 13Red Hat OpenStack Platform
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
An issue was discovered in OpenStack Nova before 30.2.2, 31 before 31.2.1, and 32 before 32.1.1. By writing a malicious QCOW header to a root or ephemeral disk and then triggering a resize, a user may convince Nova's Flat image backend to call qemu-img without a format restriction, resulting in an unsafe image resize operation that could destroy data on the host system. Only compute nodes using the Flat image backend (usually configured with use_cow_images=False) are affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| OpenStack | Nova | v < 30.2.2 | CVEProject cvelistV5 (CNA) |
| OpenStack | Nova | 31.0.0 ≤ v < 31.2.1 | CVEProject cvelistV5 (CNA) |
| OpenStack | Nova | 32.0.0 ≤ v < 32.1.1 | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenStack Platform 13 (Queens) | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenStack Platform 16.2 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenStack Platform 17.1 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenStack Platform 17.1 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat OpenStack Platform 18.0 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://bugs.launchpad.net/nova/+bug/2137507
- https://www.openwall.com/lists/oss-security/2026/02/17/7
- https://lists.debian.org/debian-lts-announce/2026/02/msg00025.html
- https://access.redhat.com/security/cve/CVE-2026-24708 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2430312 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-24708.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:54757 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:66401 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:7884 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-669Incorrect Resource Transfer Between Spheres
- CWE-73External Control of File Name or Path