CVE-2025-44021
CVE-2025-44021
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenStack Ironic before 29.0.1 can write unintended files to a target node disk during image handling (if a deployment was performed via the API). A malicious project assigned as a node owner can provide a path to any local file (readable by ironic-conductor), which may then be written to the target node disk. This is difficult to exploit in practice, because a node deployed in this manner should never reach the ACTIVE state, but it still represents a danger in environments running with non-default, insecure configurations such as with automated cleaning disabled. The fixed versions are 24.1.3, 26.1.1, and 29.0.1.
CVSS 2.8 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
ironic
- Versions du logiciel
- ≥ 24, < 24.1.3: Concernée (semver)
- ≥ 25, < 26.1.1: Concernée (semver)
- ≥ 27, < 29.0.1: Concernée (semver)
Mettez à jour vers 24.1.3; Mettez à jour vers 26.1.1; Mettez à jour vers 29.0.1
ironic Debian:12
- Versions du logiciel
- 1:21.1.0-3
- Plages de versions concernées
- ECOSYSTEM: < 1:21.1.0-3+deb12u1
Mettez à jour vers 1:21.1.0-3+deb12u1
ironic Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:29.0.0-6
Mettez à jour vers 1:29.0.0-6
ironic Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:29.0.0-6
Mettez à jour vers 1:29.0.0-6
ironic PyPI
- Versions du logiciel
- 0.0
- 10.1.10
- 10.1.7
- 10.1.8
- 10.1.9
- 11.1.1
- 11.1.2
- 11.1.3
- 11.1.4
- 12.0.0
- 12.1.0
- 12.1.1
- 12.1.2
- 12.1.3
- 12.1.4
- 12.1.5
- 12.1.6
- 12.2.0
- 13.0.0
- 13.0.1
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- 13.0.6
- 13.0.7
- 14.0.0
- 15.0.0
- 15.0.1
- 15.0.2
- 15.1.0
- 15.2.0
- 16.0.0
- 16.0.1
- 16.0.2
- 16.0.3
- 16.0.4
- 16.0.5
- 16.1.0
- 16.2.0
- 17.0.0
- 17.0.1
- 17.0.2
- 17.0.3
- 17.0.4
- 17.1.0
- 18.0.0
- 18.1.0
- 18.2.0
- 18.2.1
- 18.2.2
- 18.3.0
- 19.0.0
- 20.0.0
- 20.1.0
- 20.1.1
- 20.1.2
- 20.1.3
- 20.2.0
- 21.0.0
- 21.1.0
- 21.1.1
- 21.1.2
- 21.2.0
- 21.3.0
- 21.4.0
- 21.4.1
- 21.4.2
- 21.4.3
- 21.4.4
- 22.0.0
- 22.1.0
- 23.0.0
- 23.0.1
- 23.0.2
- 23.0.3
- 23.0.4
- 23.0.5
- 23.1.0
- 24.0.0
- 24.1.0
- 24.1.1
- 24.1.2
- 9.1.6
- 9.1.7
- Plages de versions concernées
- ECOSYSTEM: < 24.1.3
Mettez à jour vers 24.1.3
ironic PyPI
- Versions du logiciel
- 25.0.0
- 26.0.0
- 26.1.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 25.0.0, < 26.1.1
Mettez à jour vers 26.1.1
ironic PyPI
- Versions du logiciel
- 27.0.0
- 28.0.0
- 29.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 27.0.0, < 29.0.1
Mettez à jour vers 29.0.1
ironic PyPI
- Versions du logiciel
- 0.0
- 10.1.10
- 10.1.7
- 10.1.8
- 10.1.9
- 11.1.1
- 11.1.2
- 11.1.3
- 11.1.4
- 12.0.0
- 12.1.0
- 12.1.1
- 12.1.2
- 12.1.3
- 12.1.4
- 12.1.5
- 12.1.6
- 12.2.0
- 13.0.0
- 13.0.1
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- 13.0.6
- 13.0.7
- 14.0.0
- 15.0.0
- 15.0.1
- 15.0.2
- 15.1.0
- 15.2.0
- 16.0.0
- 16.0.1
- 16.0.2
- 16.0.3
- 16.0.4
- 16.0.5
- 16.1.0
- 16.2.0
- 17.0.0
- 17.0.1
- 17.0.2
- 17.0.3
- 17.0.4
- 17.1.0
- 18.0.0
- 18.1.0
- 18.2.0
- 18.2.1
- 18.2.2
- 18.3.0
- 19.0.0
- 20.0.0
- 20.1.0
- 20.1.1
- 20.1.2
- 20.1.3
- 20.2.0
- 21.0.0
- 21.1.0
- 21.1.1
- 21.1.2
- 21.2.0
- 21.3.0
- 21.4.0
- 21.4.1
- 21.4.2
- 21.4.3
- 21.4.4
- 22.0.0
- 22.1.0
- 23.0.0
- 23.0.1
- 23.0.2
- 23.0.3
- 23.0.4
- 23.0.5
- 23.1.0
- 24.0.0
- 24.1.0
- 24.1.1
- 24.1.2
- 25.0.0
- 26.0.0
- 26.1.0
- 27.0.0
- 28.0.0
- 29.0.0
- 9.1.6
- 9.1.7
- Plages de versions concernées
- ECOSYSTEM: < 24.1.3 ∪ ≥ 25.0.0, < 26.1.1 ∪ ≥ 27.0.0, < 29.0.1
Mettez à jour vers 24.1.3; Mettez à jour vers 26.1.1; Mettez à jour vers 29.0.1
ironic Ubuntu:16.04:LTS
- Versions du logiciel
- 1:4.2.0-0ubuntu1
- 1:4.3.0-0ubuntu1
- 1:5.1.0-0ubuntu1
- 1:5.1.2-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:18.04:LTS
- Versions du logiciel
- 1:9.1.0-0ubuntu2
- 1:9.2.0-0ubuntu1
- 1:10.0.0-0ubuntu1
- 1:10.1.0-0ubuntu1
- 1:10.1.1-0ubuntu1
- 1:10.1.1-0ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:20.04:LTS
- Versions du logiciel
- 1:13.0.1-0ubuntu1
- 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu1
- 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu2
- 1:14.0.0-0ubuntu1
- 1:14.0.1~git2020032415.de2d907fc-0ubuntu1
- 1:14.0.1~git2020041013.af9e6ba90-0ubuntu2
- 1:15.0.0-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:22.04:LTS
- Versions du logiciel
- 1:18.2.0-0ubuntu1
- 1:18.2.0+git2021120910.cdc3b9538-0ubuntu1
- 1:19.0.0+git2022011216.7beadee46-0ubuntu1
- 1:20.0.0+git2022030313.4e6a3d52e-0ubuntu1
- 1:20.1.0-0ubuntu1
- 1:20.1.0-0ubuntu1.1
- 1:20.1.0-0ubuntu1.2
- 1:20.1.0-0ubuntu1.3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:24.04:LTS
- Versions du logiciel
- 1:23.0.0-0ubuntu3
- 1:23.1.0+git2024011916.a374a0c1-0ubuntu1
- 1:24.1.0-0ubuntu1
- 1:24.1.1-0ubuntu1
- 1:24.1.1-0ubuntu1.2
- 1:24.1.1-0ubuntu1.3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:25.10
- Versions du logiciel
- 1:29.0.0-0ubuntu1
- 1:30.0.0+git2025070713.577833d78-0ubuntu1
- 1:30.0.0+git2025070713.577833d78-0ubuntu2
- 1:32.0.0-0ubuntu1
- 1:32.0.0-0ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:26.10
- Versions du logiciel
- 1:35.0.0-0ubuntu2
- 1:35.0.0-0ubuntu3
- 1:38.0.0+git20260818.101.f8e78b0-0ubuntu1
- 1:38.0.0+git2026091517.26c022f13-0ubuntu1
- 1:39.0.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ironic Ubuntu:26.04:LTS
- Versions du logiciel
- 1:32.0.0-0ubuntu1
- 1:34.0.0-0ubuntu1
- 1:35.0.0-0ubuntu1
- 1:35.0.0-0ubuntu2
- 1:35.0.0-0ubuntu2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié