p PatchFirst

CVE-2024-47211

CVE-2024-47211

This page contains facts from public vulnerability sources. Check the original advisory before updating.

In OpenStack Ironic before 21.4.4, 22.x and 23.x before 23.0.3, 23.x and 24.x before 24.1.3, and 25.x and 26.x before 26.1.0, there is a lack of checksum validation of supplied image_source URLs when configured to convert images to a raw format for streaming.

CVSS 5.3 · Medium · EPSS 0.7% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • ironic Debian:12

    Versions
    • 1:21.1.0-3
    • 1:21.1.0-3+deb12u1
    • 1:21.3.0-1
    • 1:21.4.0-1
    • 1:21.4.0-2
    • 1:21.4.0-3
    • 1:21.4.0-4
    • 1:21.4.4-0+deb12u1
    • 1:21.4.4-0+deb12u2
    • 1:22.1.0-1
    • 1:23.0.0-1
    • 1:23.0.0-2
    • 1:23.0.0-3
    • 1:23.0.0-4
    • 1:24.0.0-1
    • 1:24.1.0-1
    • 1:24.1.1-1
    • 1:24.1.1-2
    • 1:24.1.1-3
    • 1:26.0.0-1
    • 1:26.0.0-2
    • 1:26.1.0-1
    • 1:26.1.0-2
    • 1:26.1.0-3
    • 1:26.1.1-1
    • 1:26.1.1-2
    • 1:26.1.1-3
    • 1:26.1.1-4
    • 1:29.0.0-1
    • 1:29.0.0-2
    • 1:29.0.0-3
    • 1:29.0.0-4
    • 1:29.0.0-5
    • 1:29.0.0-6
    • 1:29.0.0-7
    • 1:32.0.0-1
    • 1:32.0.0-2
    • 1:32.0.0-4
    • 1:32.0.0-5
    • 1:32.0.0-6
    • 1:32.0.0-7
    • 1:34.0.0-1
    • 1:35.0.0-1
    • 1:35.0.0-2
    • 1:35.0.1-1
    • 1:35.0.1-10
    • 1:35.0.1-2
    • 1:35.0.1-3
    • 1:35.0.1-5
    • 1:35.0.1-6
    • 1:35.0.1-7
    • 1:35.0.1-8
    • 1:35.0.1-9
    • 1:38.0.0-1
    • 1:38.0.0-2
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Debian:13

    Affected ranges
    • ECOSYSTEM: < 1:26.1.0-1

    Update to 1:26.1.0-1

  • ironic Debian:14

    Affected ranges
    • ECOSYSTEM: < 1:26.1.0-1

    Update to 1:26.1.0-1

  • ironic PyPI

    Versions
    • 25.0.0
    • 26.0.0
    • 26.1.0
    Affected ranges
    • ECOSYSTEM: ≥ 25.0.0, < 26.1.1

    Update to 26.1.1

  • ironic PyPI

    Versions
    • 23.1.0
    • 24.0.0
    • 24.1.0
    • 24.1.1
    • 24.1.2
    Affected ranges
    • ECOSYSTEM: ≥ 23.1.0, < 24.1.3

    Update to 24.1.3

  • ironic PyPI

    Versions
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.0.1
    • 23.0.2
    Affected ranges
    • ECOSYSTEM: ≥ 22.0.0, < 23.0.3

    Update to 23.0.3

  • ironic PyPI

    Versions
    • 0.0
    • 10.1.10
    • 10.1.7
    • 10.1.8
    • 10.1.9
    • 11.1.1
    • 11.1.2
    • 11.1.3
    • 11.1.4
    • 12.0.0
    • 12.1.0
    • 12.1.1
    • 12.1.2
    • 12.1.3
    • 12.1.4
    • 12.1.5
    • 12.1.6
    • 12.2.0
    • 13.0.0
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 14.0.0
    • 15.0.0
    • 15.0.1
    • 15.0.2
    • 15.1.0
    • 15.2.0
    • 16.0.0
    • 16.0.1
    • 16.0.2
    • 16.0.3
    • 16.0.4
    • 16.0.5
    • 16.1.0
    • 16.2.0
    • 17.0.0
    • 17.0.1
    • 17.0.2
    • 17.0.3
    • 17.0.4
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.3.0
    • 19.0.0
    • 20.0.0
    • 20.1.0
    • 20.1.1
    • 20.1.2
    • 20.1.3
    • 20.2.0
    • 21.0.0
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.3.0
    • 21.4.0
    • 21.4.1
    • 21.4.2
    • 21.4.3
    • 9.1.6
    • 9.1.7
    Affected ranges
    • ECOSYSTEM: ≤ 21.4.3

    No fix published

  • ironic PyPI

    Versions
    • 0.0
    • 10.1.10
    • 10.1.7
    • 10.1.8
    • 10.1.9
    • 11.1.1
    • 11.1.2
    • 11.1.3
    • 11.1.4
    • 12.0.0
    • 12.1.0
    • 12.1.1
    • 12.1.2
    • 12.1.3
    • 12.1.4
    • 12.1.5
    • 12.1.6
    • 12.2.0
    • 13.0.0
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 14.0.0
    • 15.0.0
    • 15.0.1
    • 15.0.2
    • 15.1.0
    • 15.2.0
    • 16.0.0
    • 16.0.1
    • 16.0.2
    • 16.0.3
    • 16.0.4
    • 16.0.5
    • 16.1.0
    • 16.2.0
    • 17.0.0
    • 17.0.1
    • 17.0.2
    • 17.0.3
    • 17.0.4
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.3.0
    • 19.0.0
    • 20.0.0
    • 20.1.0
    • 20.1.1
    • 20.1.2
    • 20.1.3
    • 20.2.0
    • 21.0.0
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.3.0
    • 21.4.0
    • 21.4.1
    • 21.4.2
    • 21.4.3
    • 21.4.4
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.0.1
    • 23.0.2
    • 23.1.0
    • 24.0.0
    • 24.1.0
    • 24.1.1
    • 24.1.2
    • 25.0.0
    • 26.0.0
    • 26.1.0
    • 9.1.6
    • 9.1.7
    Affected ranges
    • ECOSYSTEM: < 23.0.3 ∪ ≥ 23.1.0, < 24.1.3 ∪ ≥ 25.0.0, < 26.1.1

    Update to 23.0.3; Update to 24.1.3; Update to 26.1.1

  • ironic Ubuntu:16.04:LTS

    Versions
    • 1:4.2.0-0ubuntu1
    • 1:4.3.0-0ubuntu1
    • 1:5.1.0-0ubuntu1
    • 1:5.1.2-0ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:18.04:LTS

    Versions
    • 1:9.1.0-0ubuntu2
    • 1:9.2.0-0ubuntu1
    • 1:10.0.0-0ubuntu1
    • 1:10.1.0-0ubuntu1
    • 1:10.1.1-0ubuntu1
    • 1:10.1.1-0ubuntu2
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:20.04:LTS

    Versions
    • 1:13.0.1-0ubuntu1
    • 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu1
    • 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu2
    • 1:14.0.0-0ubuntu1
    • 1:14.0.1~git2020032415.de2d907fc-0ubuntu1
    • 1:14.0.1~git2020041013.af9e6ba90-0ubuntu2
    • 1:15.0.0-0ubuntu0.20.04.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:22.04:LTS

    Versions
    • 1:18.2.0-0ubuntu1
    • 1:18.2.0+git2021120910.cdc3b9538-0ubuntu1
    • 1:19.0.0+git2022011216.7beadee46-0ubuntu1
    • 1:20.0.0+git2022030313.4e6a3d52e-0ubuntu1
    • 1:20.1.0-0ubuntu1
    • 1:20.1.0-0ubuntu1.1
    • 1:20.1.0-0ubuntu1.2
    • 1:20.1.0-0ubuntu1.3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:24.04:LTS

    Versions
    • 1:23.0.0-0ubuntu3
    • 1:23.1.0+git2024011916.a374a0c1-0ubuntu1
    • 1:24.1.0-0ubuntu1
    • 1:24.1.1-0ubuntu1
    • 1:24.1.1-0ubuntu1.2
    • 1:24.1.1-0ubuntu1.3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:25.10

    Versions
    • 1:29.0.0-0ubuntu1
    • 1:30.0.0+git2025070713.577833d78-0ubuntu1
    • 1:30.0.0+git2025070713.577833d78-0ubuntu2
    • 1:32.0.0-0ubuntu1
    • 1:32.0.0-0ubuntu1.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:26.10

    Versions
    • 1:35.0.0-0ubuntu2
    • 1:35.0.0-0ubuntu3
    • 1:38.0.0+git20260818.101.f8e78b0-0ubuntu1
    • 1:38.0.0+git2026091517.26c022f13-0ubuntu1
    • 1:39.0.0-0ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:26.04:LTS

    Versions
    • 1:32.0.0-0ubuntu1
    • 1:34.0.0-0ubuntu1
    • 1:35.0.0-0ubuntu1
    • 1:35.0.0-0ubuntu2
    • 1:35.0.0-0ubuntu2.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →