CVE-2025-44021
CVE-2025-44021
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenStack Ironic before 29.0.1 can write unintended files to a target node disk during image handling (if a deployment was performed via the API). A malicious project assigned as a node owner can provide a path to any local file (readable by ironic-conductor), which may then be written to the target node disk. This is difficult to exploit in practice, because a node deployed in this manner should never reach the ACTIVE state, but it still represents a danger in environments running with non-default, insecure configurations such as with automated cleaning disabled. The fixed versions are 24.1.3, 26.1.1, and 29.0.1.
CVSS 2.8 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
ironic
- Softwareversionen
- ≥ 24, < 24.1.3: Betroffen (semver)
- ≥ 25, < 26.1.1: Betroffen (semver)
- ≥ 27, < 29.0.1: Betroffen (semver)
Auf 24.1.3 aktualisieren; Auf 26.1.1 aktualisieren; Auf 29.0.1 aktualisieren
ironic Debian:12
- Softwareversionen
- 1:21.1.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:21.1.0-3+deb12u1
Auf 1:21.1.0-3+deb12u1 aktualisieren
ironic Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:29.0.0-6
Auf 1:29.0.0-6 aktualisieren
ironic Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:29.0.0-6
Auf 1:29.0.0-6 aktualisieren
ironic PyPI
- Softwareversionen
- 0.0
- 10.1.10
- 10.1.7
- 10.1.8
- 10.1.9
- 11.1.1
- 11.1.2
- 11.1.3
- 11.1.4
- 12.0.0
- 12.1.0
- 12.1.1
- 12.1.2
- 12.1.3
- 12.1.4
- 12.1.5
- 12.1.6
- 12.2.0
- 13.0.0
- 13.0.1
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- 13.0.6
- 13.0.7
- 14.0.0
- 15.0.0
- 15.0.1
- 15.0.2
- 15.1.0
- 15.2.0
- 16.0.0
- 16.0.1
- 16.0.2
- 16.0.3
- 16.0.4
- 16.0.5
- 16.1.0
- 16.2.0
- 17.0.0
- 17.0.1
- 17.0.2
- 17.0.3
- 17.0.4
- 17.1.0
- 18.0.0
- 18.1.0
- 18.2.0
- 18.2.1
- 18.2.2
- 18.3.0
- 19.0.0
- 20.0.0
- 20.1.0
- 20.1.1
- 20.1.2
- 20.1.3
- 20.2.0
- 21.0.0
- 21.1.0
- 21.1.1
- 21.1.2
- 21.2.0
- 21.3.0
- 21.4.0
- 21.4.1
- 21.4.2
- 21.4.3
- 21.4.4
- 22.0.0
- 22.1.0
- 23.0.0
- 23.0.1
- 23.0.2
- 23.0.3
- 23.0.4
- 23.0.5
- 23.1.0
- 24.0.0
- 24.1.0
- 24.1.1
- 24.1.2
- 9.1.6
- 9.1.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 24.1.3
Auf 24.1.3 aktualisieren
ironic PyPI
- Softwareversionen
- 25.0.0
- 26.0.0
- 26.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 25.0.0, < 26.1.1
Auf 26.1.1 aktualisieren
ironic PyPI
- Softwareversionen
- 27.0.0
- 28.0.0
- 29.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 27.0.0, < 29.0.1
Auf 29.0.1 aktualisieren
ironic PyPI
- Softwareversionen
- 0.0
- 10.1.10
- 10.1.7
- 10.1.8
- 10.1.9
- 11.1.1
- 11.1.2
- 11.1.3
- 11.1.4
- 12.0.0
- 12.1.0
- 12.1.1
- 12.1.2
- 12.1.3
- 12.1.4
- 12.1.5
- 12.1.6
- 12.2.0
- 13.0.0
- 13.0.1
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- 13.0.6
- 13.0.7
- 14.0.0
- 15.0.0
- 15.0.1
- 15.0.2
- 15.1.0
- 15.2.0
- 16.0.0
- 16.0.1
- 16.0.2
- 16.0.3
- 16.0.4
- 16.0.5
- 16.1.0
- 16.2.0
- 17.0.0
- 17.0.1
- 17.0.2
- 17.0.3
- 17.0.4
- 17.1.0
- 18.0.0
- 18.1.0
- 18.2.0
- 18.2.1
- 18.2.2
- 18.3.0
- 19.0.0
- 20.0.0
- 20.1.0
- 20.1.1
- 20.1.2
- 20.1.3
- 20.2.0
- 21.0.0
- 21.1.0
- 21.1.1
- 21.1.2
- 21.2.0
- 21.3.0
- 21.4.0
- 21.4.1
- 21.4.2
- 21.4.3
- 21.4.4
- 22.0.0
- 22.1.0
- 23.0.0
- 23.0.1
- 23.0.2
- 23.0.3
- 23.0.4
- 23.0.5
- 23.1.0
- 24.0.0
- 24.1.0
- 24.1.1
- 24.1.2
- 25.0.0
- 26.0.0
- 26.1.0
- 27.0.0
- 28.0.0
- 29.0.0
- 9.1.6
- 9.1.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 24.1.3 ∪ ≥ 25.0.0, < 26.1.1 ∪ ≥ 27.0.0, < 29.0.1
Auf 24.1.3 aktualisieren; Auf 26.1.1 aktualisieren; Auf 29.0.1 aktualisieren
ironic Ubuntu:16.04:LTS
- Softwareversionen
- 1:4.2.0-0ubuntu1
- 1:4.3.0-0ubuntu1
- 1:5.1.0-0ubuntu1
- 1:5.1.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:18.04:LTS
- Softwareversionen
- 1:9.1.0-0ubuntu2
- 1:9.2.0-0ubuntu1
- 1:10.0.0-0ubuntu1
- 1:10.1.0-0ubuntu1
- 1:10.1.1-0ubuntu1
- 1:10.1.1-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:20.04:LTS
- Softwareversionen
- 1:13.0.1-0ubuntu1
- 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu1
- 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu2
- 1:14.0.0-0ubuntu1
- 1:14.0.1~git2020032415.de2d907fc-0ubuntu1
- 1:14.0.1~git2020041013.af9e6ba90-0ubuntu2
- 1:15.0.0-0ubuntu0.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:22.04:LTS
- Softwareversionen
- 1:18.2.0-0ubuntu1
- 1:18.2.0+git2021120910.cdc3b9538-0ubuntu1
- 1:19.0.0+git2022011216.7beadee46-0ubuntu1
- 1:20.0.0+git2022030313.4e6a3d52e-0ubuntu1
- 1:20.1.0-0ubuntu1
- 1:20.1.0-0ubuntu1.1
- 1:20.1.0-0ubuntu1.2
- 1:20.1.0-0ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:24.04:LTS
- Softwareversionen
- 1:23.0.0-0ubuntu3
- 1:23.1.0+git2024011916.a374a0c1-0ubuntu1
- 1:24.1.0-0ubuntu1
- 1:24.1.1-0ubuntu1
- 1:24.1.1-0ubuntu1.2
- 1:24.1.1-0ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:25.10
- Softwareversionen
- 1:29.0.0-0ubuntu1
- 1:30.0.0+git2025070713.577833d78-0ubuntu1
- 1:30.0.0+git2025070713.577833d78-0ubuntu2
- 1:32.0.0-0ubuntu1
- 1:32.0.0-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:26.10
- Softwareversionen
- 1:35.0.0-0ubuntu2
- 1:35.0.0-0ubuntu3
- 1:38.0.0+git20260818.101.f8e78b0-0ubuntu1
- 1:38.0.0+git2026091517.26c022f13-0ubuntu1
- 1:39.0.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ironic Ubuntu:26.04:LTS
- Softwareversionen
- 1:32.0.0-0ubuntu1
- 1:34.0.0-0ubuntu1
- 1:35.0.0-0ubuntu1
- 1:35.0.0-0ubuntu2
- 1:35.0.0-0ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht