Iniciar sesión
Deutsch English Español Polski
Alta

OpenStack Nova calls qemu-img without format restrictions for resize

  • Publicada: 18.02.2026
  • Actualizado: 11.10.2026 14:18

An issue was discovered in OpenStack Nova before 30.2.2, 31 before 31.2.1, and 32 before 32.1.1. By writing a malicious QCOW header to a root or ephemeral disk and then triggering a resize, a user may convince Nova's Flat image backend to call qemu-img without a format restriction, resulting in an unsafe image resize operation that could destroy data on the host system. Only compute nodes using the Flat image backend (usually configured with use_cow_images=False) are affected.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) nova >= 32.0.0.0rc1, <= 32.1.0, >= 31.0.0.0rc1, <= 31.2.0, <= 30.2.1 sin corrección

Referencias

Puntuación CVSS 8.2/10
Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H
Debilidad (CWE)
CWE-669
Plataforma
Python (PyPI)
Paquete
nova
Publicada
18.02.2026
Actualizado
11.10.2026 14:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-2685 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-m4f3-qp2w-gwh6 - CC BY 4.0

Historial de vulnerabilidades: nova

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (49) en el archivo
Entradas en total
49
Primera → última
08.2012 06.2026
Sin corrección
5
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 11
  • Media 29
  • Baja 8

Divulgaciones por año

antes: 7

Gravedad:
  1. OpenStack Nova calls qemu-img without format restrictions for resize esta entrada
    Alta · 8.2 CVE-2026-24708 >= 32.0.0.0rc1, <= 32.1.0, >= 31.0.0.0rc1, <= 31.2.0, <= 30.2.1 sin corrección
  2. OpenStack Cinder, Glance, and Nova contain Uncontrolled Resource Consumption
    Alta · 7.5 CVE-2015-5162 < 12.0.4 12.0.4
  3. OpenStack Nova logs sensitive context from notification exceptions
    Crítica · 9.8 CVE-2017-7214 >= 13.0.0, < 13.1.4, >= 14.0.0, < 14.0.5, >= 15.0.1, < 15.0.2 13.1.4, 14.0.5, 15.0.2
  4. OpenStack Nova Denial of service attack on the compute host
    Alta · 7.5 CVE-2017-18191 >= 15.0.0, < 15.1.1, >= 16.0.0, < 16.1.2 15.1.1, 16.1.2
  5. OpenStack Nova DoS by rebuilding the same instance with a new image multiple times
    Alta · 8.6 CVE-2017-17051 < 16.0.4 16.0.4
  6. An issue was discovered in Guest.migrate in virt/libvirt/guest.py in OpenStack Nova before 19.3.1, 20.x before 20.3.1, and 21.0.0. By performing a soft reboot of an instance that has previously underg
    Alta · 8.3 CVE-2020-17376 < 19.3.1, >= 20.0.0, < 20.3.1, >= 21.0.0, < 21.1.0 19.3.1, 20.3.1, 21.1.0
  7. An issue was discovered in OpenStack Nova before 17.0.12, 18.x before 18.2.2, and 19.x before 19.0.2. If an API request from an authenticated user ends in a fault condition due to an external exceptio
    Alta · 6.5 CVE-2019-14433 >= 19.0.0, < 19.0.2, < 17.0.12, >= 18.0.0, < 18.2.2 19.0.2, 17.0.12, 18.2.2
  8. OpenStack Nova VMWare driver leaks rescued images
    Alta · 6.5 CVE-2014-2573 < 12.0.0a0 12.0.0a0
  9. OpenStack Nova Live migration can leak root disk into ephemeral storage
    Alta · 7.5 CVE-2013-7130 < 12.0.0a0 12.0.0a0
  10. OpenStack Compute Nova Unauthorised access to arbitrary VM using VNC token from deleted VM
    Alta · 6.5 CVE-2013-0335 < 12.0.0a0 12.0.0a0
  11. OpenStack Compute (Nova) Denial of service via a large number of calls to the addFixedIp function
    Alta · 6.5 CVE-2013-1838 < 12.0.0a0 12.0.0a0
  12. virt/disk/api.py in OpenStack Compute (Nova) 2012.1.x before 2012.1.2 and Folsom before Folsom-3 allows remote authenticated users to overwrite arbitrary files via a symlink attack on a file in an ima
    Alta · 6.5 CVE-2012-3447 todas las versiones sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.