OSSA-2013-008:Nova 通过分配所有固定 IP 导致 DoS

日期:

2013年3月14日

CVE:

CVE-2013-1838

影响

  • Nova:所有版本

描述

Vish Ishaya 报告了 Nova 中的一个漏洞,该漏洞没有固定 IP 的配额。 之前实例配额作为固定 IP 配额的代理,但如果您的配置允许实例通过多网卡等扩展消耗多个固定 IP,则不再适用。 固定 IP 耗尽会导致无法启动新的实例。

补丁

鸣谢

  • Vish Ishaya 来自 Nebula (CVE-2013-1838)

参考