OSSA-2013-008:Nova 通过分配所有固定 IP 导致 DoS¶
- 日期:
2013年3月14日
- CVE:
CVE-2013-1838
影响¶
Nova:所有版本
描述¶
Vish Ishaya 报告了 Nova 中的一个漏洞,该漏洞没有固定 IP 的配额。 之前实例配额作为固定 IP 配额的代理,但如果您的配置允许实例通过多网卡等扩展消耗多个固定 IP,则不再适用。 固定 IP 耗尽会导致无法启动新的实例。
补丁¶
https://review.openstack.org/#/c/24451 (Grizzly)
鸣谢¶
Vish Ishaya 来自 Nebula (CVE-2013-1838)