George Shuklin氏は、OpenStack Novaが移行プロセスを不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-3241)

George Shuklin氏とTushar Patil氏は、OpenStack Novaがインスタンスの削除を不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-3280)

OpenStack Novaがqemu-img呼び出しを誤って制限していたことがわかりました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-5162)

Matthew Booth氏は、OpenStack Novaがスナップショットを不適切に処理することを発見しました。認証されたリモートのユーザーが、この問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2015-7548)

Sreekumar S.氏とSuntao氏は、OpenStack Novaがセキュリティグループの変更を不適切に適用することを発見しました。リモートの攻撃者がこの問題を悪用して、変更が行われたときに実行されていたインスタンスを悪用して、制限の変更をバイパスする可能性があります。(CVE-2015-7713)

Matt Riedemann氏は、OpenStack Novaがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ログファイルから秘密情報を取得する可能性があります。(CVE-2015-8749)

Matthew Booth氏は、OpenStack Novaが特定のqcow2ヘッダーを不適切に処理することを発見しました。認証されたリモートのユーザーがこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2016-2140)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0282 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Oslo 同時実行性ライブラリには、ロックメカニズムを使用してマルチスレッド、マルチプロセスのアプリケーションを安全に実行したり、外部プロセスを実行したりするためのユーティリティがあります。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    OpenStack Image Service (glance) は、ディスクおよびサーバーイメージの検出、登録、配信サービスを提供します。このサービスは、サーバーイメージをコピーまたはスナップショットして、即座に保存する機能を提供します。保存されたイメージをテンプレートとして使用すると、サーバーのオペレーティングシステムをインストールして個別に追加サービスを設定するよりも、新しいサーバーを素早く安定して稼働させることができます。

    OpenStack Block Storage (cinder) は、ブロックストレージのマウントと、そのようなマウントされたブロックストレージのインスタンスへのプレゼンテーションを管理します。バックエンド物理ストレージは、ローカルディスク、またはコンピュートノードに接続されたファイバーチャネル、iSCSI、NFS のマウントで構成できます。さらに、Block Storage はボリュームバックアップと、一時的な保存と復元操作のためのスナップショットをサポートしています。プログラムによる管理は、Block Storage の API を介して利用できます。

    セキュリティ修正プログラム: 

    * OpenStack Compute (nova)、Block Storage (cinder)、Image (glance) のサービスのリソース脆弱性が、それらによる qemu-img の使用時に見つかりました。権限のないユーザーが、悪意のある画像をアップロードすることで、コンピュートホストで 4 GB もの RAM を消費する可能性があります。この欠陥により、ホストのメモリ不足エラーや、実行中の他のテナントインスタンスに悪影響を与える可能性があります。
    oslo.concurrency は、プロセス制限 (「prlimit」) をサポートするように更新されました。これは、この欠陥を修正するために必要です。
    (CVE-2015-5162)

    この問題は、Richard W.M 氏により発見されました。Jones (Red Hat)。

    バグ修正:

    * qemu-img コールは、ulimit によって制限されていません。oslo.concurrency は更新され、プロセス制限 (「prlimit」) のサポートが追加されました。これは、CVE-2015-5162 セキュリティ脆弱性を修正するために必要です。(BZ#1383415)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2991 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    OpenStack Block Storage (cinder) は、ブロックストレージのマウントと、そのようなマウントされたブロックストレージのインスタンスへのプレゼンテーションを管理します。バックエンド物理ストレージは、ローカルディスク、またはコンピュートノードに接続されたファイバーチャネル、iSCSI、NFS のマウントで構成できます。さらに、Block Storage はボリュームバックアップと、一時的な保存と復元操作のためのスナップショットをサポートしています。プログラムによる管理は、Block Storage の API を介して利用できます。

    OpenStack Image Service (glance) は、ディスクおよびサーバーイメージの検出、登録、配信サービスを提供します。このサービスは、サーバーイメージをコピーまたはスナップショットして、即座に保存する機能を提供します。保存されたイメージをテンプレートとして使用すると、サーバーのオペレーティングシステムをインストールして個別に追加サービスを構成するよりも、新しいサーバーを素早く安定して稼働させることができます。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました: openstack-nova (12.0.5)、openstack-cinder (7.0.3)、openstack-glance (11.0.1)。(BZ#1381466、BZ#1396263)

    セキュリティ修正プログラム:

    * OpenStack Compute (nova)、Block Storage (cinder)、Image (glance) のサービスのリソース脆弱性が、それらによる qemu-img の使用時に見つかりました。権限のないユーザーが、悪意のある画像をアップロードすることで、コンピュートホストで 4 GB もの RAM を消費する可能性があります。この欠陥により、ホストのメモリ不足エラーや、実行中の他のテナントインスタンスに悪影響を与える可能性があります。(CVE-2015-5162)

    この問題は、Richard W.M 氏により発見されました。Jones (Red Hat)。

    バグ修正プログラム:

    * OSProfiler ライブラリの Unicode 文字列処理に既知の問題があります。結果として、非 ASCII 文字を使用する場合、Block Storage (cinder) スナップショットの作成に失敗します。この更新では、OSProfiler ライブラリは cinder 構成で特別に有効化されていない限りロードされません。結果として、OSProfiler における Unicode 処理の問題が依然として存在しており、OSProfiler を使用する場合に同じエラーが発生します。ただし、これはほとんどの cinder 構成で発生する可能性は低いと考えられます。この問題のより詳細な解決策は、現在サポート範囲外です。(BZ#1383899)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0156 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Block Storage (cinder) は、ブロックストレージのマウントと、そのようなマウントされたブロックストレージのインスタンスへのプレゼンテーションを管理します。バックエンド物理ストレージは、ローカルディスク、またはコンピュートノードに接続されたファイバーチャネル、iSCSI、NFS のマウントで構成できます。さらに、Block Storage はボリュームバックアップと、一時的な保存と復元操作のためのスナップショットをサポートしています。プログラムによる管理は、Block Storage の API を介して利用できます。

    セキュリティ修正プログラム: 

    * Block Storage (cinder) サービスのリソース脆弱性が、それによる qemu-img の使用時に見つかりました。権限のないユーザーが、悪意のある画像をアップロードすることで、コンピュートホストで 4 GB もの RAM を消費する可能性があります。
    この欠陥により、ホストのメモリ不足エラーや、実行中の他のテナントインスタンスに悪影響を与える可能性があります。(CVE-2015-5162)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenStack Cinder 7.0.2 および 8.0.0 から 8.1.1のイメージパーサー。 11.0.1 および 12.0.0の前の Glance。および 12.0.4 および 13.0.0 より前の Nova は、qemu-img 呼び出しを適切に制限しません。これにより、攻撃者が、細工されたディスクイメージからサービス拒否（メモリとディスクの消費）を引き起こす可能性があります。 （CVE-2015-5162）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103812	Ubuntu 14.04 LTS : OpenStack Nova の脆弱性 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/2/18	high
210161	RHEL 7 : openstack-cinder、openstack-glance、および openstack-nova (RHSA-2017:0282)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
233188	RHEL 7 : openstack-cinder、openstack-glance、および openstack-nova の更新 (重要度中) (RHSA-2016:2991)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	high
210155	RHEL 7 : openstack-cinder (RHSA-2017:0156)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
218897	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5162	Nessus	Misc.	2025/3/4	2025/3/4	high

検出

プラグインの検索

high

high

high

high

high