云安全日报210910：红帽云计算管理平台发现重要安全漏洞，需要尽快升级

Red Hat OpenStack Platform是红帽（Red Hat）公司一个云计算管理平台。云安9月9日,RedHat发布了安全更新，修复了红帽云计算管理平台中发现的一些重要漏洞。以下是漏洞详情全日：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2报2021:3481

CVE-2021-40085 CVSS评分：7.6 严重程度：重要

在 openstack-10neutron 中发现了一个输入验证漏洞，其中经过身份验证的攻击者可以更改dnsmasq配置。通过制作91 extra_dhcp_opts值，攻击者可以使dnsmasq崩溃，更改共享同一接口的租户的参数0：，或以其他方式改变该守护进程的行为。在2.81之前的dnsmasq版本中，此漏洞也可能用于触发红帽配置解析缓冲区溢出。此漏洞的最大威胁是系统可用性，但也威胁到数据机密性和完整性。

受影响产品和版本

Red云计 Hat OpenStack 16.1 x86_64

Red Hat OpenStack for IBM Power 16.算管1 ppc64le

解决方案

红帽开发人员工具现在可以使用Red Hat OpenStack

Platfo理平rm 16.1 (Train) 的openstack-neutron 更新。

有关如何应用此更新的详细信息，请台发参阅：

https://access.redhat.com/articles/11258

查看更多漏洞现重信息 以及升级请访问官网：

https://access.redhat.com/security/sec要安urity-updates/#/security-advisories

本文地址：http://soft.zmdinfo.ha.cn/html/a54c893930.html