VDB
BDU:2026-01022
BDU:2026-01022
PUBLISHED
CVSS 4 MEDIUM
Уязвимость утилиты qemu-img агента для взаимодействия между системой Ironic и физическим оборудованием Ironic Python Agent (IPA), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Risk Scores
CVSS 2.0
4
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| n/a | n/a | n/a |
| Canonical Ltd., Red Hat Inc., ООО «Ред Софт», Сообщество свободного программного обеспечения | Ubuntu, Red Hat OpenStack Platform, OpenShift Container Platform, РЕД ОС (запись в едином реестре российских программ №3751), Ironic Python Agent (IPA), Ironic, Ironic content for Red Hat OpenShift Container Platform |
Timeline
- Sep 6, 2024 CVE Published
- Sep 6, 2024 PoC Published
- Sep 8, 2024 PoC Published
- Jan 30, 2026 CVE Updated
References
- https://bugs.launchpad.net/ironic/+bug/2071740 url
- https://redos.red-soft.ru/support/secure/ url
- https://security.openstack.org/ossa/OSSA-2024-003.html advisory
- https://www.openwall.com/lists/oss-security/2024/09/04/4 url
- https://ubuntu.com/security/CVE-2024-44082 advisory
- https://access.redhat.com/security/cve/cve-2024-44082 advisory
- http://repo.red-soft.ru/redos/8.0/x86_64/updates/ advisory