George Shuklin 发现 OpenStack Nova 未能正确处理迁移过程。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 发现 OpenStack Nova 未能正确处理实例的删除。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-3280)

发现 OpenStack Nova 未能正确限制 qemu-img 调用。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-5162)

Matthew Booth 发现 OpenStack Nova 未能正确处理快照。经验证的远程用户可利用此问题读取任意文件。(CVE-2015-7548)

Sreekumar S. 和 Suntao 发现 OpenStack Nova 未能正确应用安全组变更。远程攻击者可能利用此问题，通过变更发生时正在运行的实例来绕过预期的限制变更。(CVE-2015-7713)

Matt Riedemann 发现 OpenStack Nova 未能正确处理日志记录。本地攻击者可能利用此问题从日志文件获取敏感信息。(CVE-2015-8749)

Matthew Booth 发现 OpenStack Nova 未能正确处理某些 qcow2 标头。经验证的远程用户可能利用此问题读取任意文件。(CVE-2016-2140)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0156 公告中提及的漏洞的影响。

    OpenStack Block Storage (cinder) 管理块存储挂载以及此类挂载的块存储向实例的演示。后端物理存储可包括本地磁盘或连接到计算节点的光纤通道、iSCSI 和 NFS 挂载。此外，Block Storage 支持卷备份，以及用于临时保存和还原操作的快照。可通过 Block Storages 的 API 获得编程管理。

    安全修复：

    * 在 Block Storage (cinder) 和服务使用 qemu-img 时发现资源漏洞。非特权用户可通过上传恶意图像消耗计算主机上多达 4 GB 的 RAM。
    此缺陷可能会导致主机内存不足错误，并对其他正在运行的租户实例造成负面影响。(CVE-2015-5162)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Cinder 7.0.2 和 8.0.0 至 8.1.1中的映像解析器； Glance before 11.0.1 和 12.0.0；在 12.0.4 和 13.0.0 之前的 Nova 和 Nova 未正确限制 qemu-img 调用，可能允许攻击者通过特制的磁盘映像造成拒绝服务（内存和磁盘消耗）。 (CVE-2015-5162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2991 公告中提及的漏洞的影响。

    OpenStack Compute 软件（Nova）启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    OpenStack Block Storage (cinder) 管理块存储挂载以及此类挂载的块存储向实例的演示。后端物理存储可包括本地磁盘或连接到计算节点的光纤通道、iSCSI 和 NFS 挂载。此外，Block Storage 支持卷备份，以及用于临时保存和还原操作的快照。可通过 Block Storages API 获得编程管理。

    OpenStack Image Service（Glance）为虚拟磁盘映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    下列程序包已升级至更新的上游版本：openstack-nova (12.0.5)、openstack-cinder (7.0.3)、openstack-glance (11.0.1)。(BZ#1381466, BZ#1396263)

    安全修复：

    * 在 OpenStack 计算 (nova)、Block Storage (cinder) 和 Image (glance) 服务使用 qemu-img 时发现资源漏洞。非特权用户可通过上传恶意图像消耗计算主机上多达 4 GB 的 RAM。此缺陷可能会导致主机内存不足错误，并对其他正在运行的租户实例造成负面影响。(CVE-2015-5162)

    此问题的发现者为 Richard W.M。Jones (Red Hat)。

    错误修复：

    * 在 OSProfiler 库中，Unicode 字符串处理存在一个已知问题。因此，如果使用非 ASCII 字符，创建 Block Storage (cinder) 快照将会失败。通过此更新，除非在 cinder 配置中专门启用 OSProfiler 库，否则不会加载。因此，OSProfiler 中的 Unicode 处理问题仍然存在，如果使用 OSProfiler，将导致同样的故障，不过多数 cinder 配置都不会发生这种情况。当前范围内没有针对此问题的更深入解决方案。(BZ#1383899)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0282 公告中提及的漏洞的影响。

    Oslo 并发库具有用于安全运行使用锁定机制的多线程、多进程应用程序的实用工具，以及用于运行外部进程的实用工具。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    OpenStack Image Service (Glance) 为磁盘和服务器映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    OpenStack Block Storage (cinder) 管理块存储挂载以及此类挂载的块存储向实例的演示。后端物理存储可包括本地磁盘或连接到计算节点的光纤通道、iSCSI 和 NFS 挂载。此外，Block Storage 支持卷备份，以及用于临时保存和还原操作的快照。可通过 Block Storages 的 API 获得编程管理。

    安全修复：

    * 在 OpenStack 计算 (nova)、Block Storage (cinder) 和 Image (glance) 服务使用 qemu-img 时发现资源漏洞。非特权用户可通过上传恶意图像消耗计算主机上多达 4 GB 的 RAM。此缺陷可能会导致主机内存不足错误，并对其他正在运行的租户实例造成负面影响。
    oslo.concurrency 已更新，以支持进程限制（“prlimit”），这是修复此缺陷所必需的。
    (CVE-2015-5162)

    此问题的发现者为 Richard W.M。Jones (Red Hat)。

    错误修复：

    * qemu-img 调用不受 ulimit 的限制。oslo.concurrency 已更新，添加了对进程限制（“prlimit”）的支持，这是修复 CVE-2015-5162 安全漏洞所必需的。(BZ#1383415)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103812	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/2/18	high
210155	RHEL 7：openstack-cinder (RHSA-2017:0156)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
218897	Linux Distros 未修补的漏洞: CVE-2015-5162	Nessus	Misc.	2025/3/4	2025/3/4	high
233188	RHEL 7：openstack-cinder、openstack-glance 和 openstack-nova（中危）(RHSA-2016:2991)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	high
210161	RHEL 7：openstack-cinder、openstack-glance 和 openstack-nova (RHSA-2017:0282)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high

检测

插件搜索

high

high

high

high

high