p PatchFirst

CVE-2026-115638

CVE-2026-115638

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenStack Ironic through 39.0.1 allows a denial of service via a configdrive that results in a very large amount of uncompressed data, aka a gzip bomb.

CVSS 4.3 · Moyenne · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • ironic

    Versions du logiciel
    • ≥ 30.0.0, ≤ 32.1.1: Concernée (semver)
    • ≥ 33.0.0, ≤ 35.1.1: Concernée (semver)
    • ≥ 36.0.0, ≤ 39.0.1: Concernée (semver)

    Aucun correctif publié

  • ironic Debian:12

    Versions du logiciel
    • 1:21.1.0-3
    • 1:21.1.0-3+deb12u1
    • 1:21.3.0-1
    • 1:21.4.0-1
    • 1:21.4.0-2
    • 1:21.4.0-3
    • 1:21.4.0-4
    • 1:21.4.4-0+deb12u1
    • 1:21.4.4-0+deb12u2
    • 1:22.1.0-1
    • 1:23.0.0-1
    • 1:23.0.0-2
    • 1:23.0.0-3
    • 1:23.0.0-4
    • 1:24.0.0-1
    • 1:24.1.0-1
    • 1:24.1.1-1
    • 1:24.1.1-2
    • 1:24.1.1-3
    • 1:26.0.0-1
    • 1:26.0.0-2
    • 1:26.1.0-1
    • 1:26.1.0-2
    • 1:26.1.0-3
    • 1:26.1.1-1
    • 1:26.1.1-2
    • 1:26.1.1-3
    • 1:26.1.1-4
    • 1:29.0.0-1
    • 1:29.0.0-2
    • 1:29.0.0-3
    • 1:29.0.0-4
    • 1:29.0.0-5
    • 1:29.0.0-6
    • 1:29.0.0-7
    • 1:32.0.0-1
    • 1:32.0.0-2
    • 1:32.0.0-4
    • 1:32.0.0-5
    • 1:32.0.0-6
    • 1:32.0.0-7
    • 1:34.0.0-1
    • 1:35.0.0-1
    • 1:35.0.0-2
    • 1:35.0.1-1
    • 1:35.0.1-10
    • 1:35.0.1-2
    • 1:35.0.1-3
    • 1:35.0.1-5
    • 1:35.0.1-6
    • 1:35.0.1-7
    • 1:35.0.1-8
    • 1:35.0.1-9
    • 1:38.0.0-1
    • 1:38.0.0-2
    • 1:38.0.0-3
    • 1:39.0.0-1
    • 1:39.0.0-2
    • 1:39.0.0-3
    • 1:39.0.0-4
    • 1:39.0.0-5
    • 1:39.0.0-6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ironic Debian:13

    Versions du logiciel
    • 1:29.0.0-7
    • 1:29.0.5-0+deb13u1
    • 1:29.0.5-0+deb13u2
    • 1:29.0.5-0+deb13u3
    • 1:32.0.0-1
    • 1:32.0.0-2
    • 1:32.0.0-4
    • 1:32.0.0-5
    • 1:32.0.0-6
    • 1:32.0.0-7
    • 1:34.0.0-1
    • 1:35.0.0-1
    • 1:35.0.0-2
    • 1:35.0.1-1
    • 1:35.0.1-10
    • 1:35.0.1-2
    • 1:35.0.1-3
    • 1:35.0.1-5
    • 1:35.0.1-6
    • 1:35.0.1-7
    • 1:35.0.1-8
    • 1:35.0.1-9
    • 1:38.0.0-1
    • 1:38.0.0-2
    • 1:38.0.0-3
    • 1:39.0.0-1
    • 1:39.0.0-2
    • 1:39.0.0-3
    • 1:39.0.0-4
    • 1:39.0.0-5
    • 1:39.0.0-6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ironic Debian:14

    Versions du logiciel
    • 1:29.0.0-7
    • 1:32.0.0-1
    • 1:32.0.0-2
    • 1:32.0.0-4
    • 1:32.0.0-5
    • 1:32.0.0-6
    • 1:32.0.0-7
    • 1:34.0.0-1
    • 1:35.0.0-1
    • 1:35.0.0-2
    • 1:35.0.1-1
    • 1:35.0.1-10
    • 1:35.0.1-2
    • 1:35.0.1-3
    • 1:35.0.1-5
    • 1:35.0.1-6
    • 1:35.0.1-7
    • 1:35.0.1-8
    • 1:35.0.1-9
    • 1:38.0.0-1
    • 1:38.0.0-2
    • 1:38.0.0-3
    • 1:39.0.0-1
    • 1:39.0.0-2
    • 1:39.0.0-3
    • 1:39.0.0-4
    • 1:39.0.0-5
    • 1:39.0.0-6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openstack Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.99.23
    • 0.99.27
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →