p PatchFirst

CVE-2026-44919

CVE-2026-44919

This page contains facts from public vulnerability sources. Check the original advisory before updating.

In OpenStack Ironic through 35.x before a3f6d73, during image handling, an infinite loop in checksum calculations can occur via the file:///dev/zero URL.

CVSS 4.3 · Medium · EPSS 0.6% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • ironic

    Versions
    • ≥ 23.0.4, < 29.0.6: Affected (semver)
    • ≥ 30.0.0, < 32.0.2: Affected (semver)
    • ≥ 33.0.0, < 35.0.2: Affected (semver)

    Update to 29.0.6; Update to 32.0.2; Update to 35.0.2

  • ironic Debian:12

    Versions
    • 1:21.1.0-3
    • 1:21.1.0-3+deb12u1
    • 1:21.3.0-1
    • 1:21.4.0-1
    • 1:21.4.0-2
    • 1:21.4.0-3
    • 1:21.4.0-4
    Affected ranges
    • ECOSYSTEM: < 1:21.4.4-0+deb12u1

    Update to 1:21.4.4-0+deb12u1

  • ironic Debian:13

    Versions
    • 1:29.0.0-7
    Affected ranges
    • ECOSYSTEM: < 1:29.0.5-0+deb13u1

    Update to 1:29.0.5-0+deb13u1

  • ironic Debian:14

    Versions
    • 1:29.0.0-7
    • 1:32.0.0-1
    • 1:32.0.0-2
    • 1:32.0.0-4
    • 1:32.0.0-5
    • 1:32.0.0-6
    • 1:32.0.0-7
    • 1:34.0.0-1
    • 1:35.0.0-1
    • 1:35.0.0-2
    • 1:35.0.1-1
    • 1:35.0.1-2
    Affected ranges
    • ECOSYSTEM: < 1:35.0.1-3

    Update to 1:35.0.1-3

  • ironic PyPI

    Versions
    • 0.0
    • 10.1.10
    • 10.1.7
    • 10.1.8
    • 10.1.9
    • 11.1.1
    • 11.1.2
    • 11.1.3
    • 11.1.4
    • 12.0.0
    • 12.1.0
    • 12.1.1
    • 12.1.2
    • 12.1.3
    • 12.1.4
    • 12.1.5
    • 12.1.6
    • 12.2.0
    • 13.0.0
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 14.0.0
    • 15.0.0
    • 15.0.1
    • 15.0.2
    • 15.1.0
    • 15.2.0
    • 16.0.0
    • 16.0.1
    • 16.0.2
    • 16.0.3
    • 16.0.4
    • 16.0.5
    • 16.1.0
    • 16.2.0
    • 17.0.0
    • 17.0.1
    • 17.0.2
    • 17.0.3
    • 17.0.4
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.3.0
    • 19.0.0
    • 20.0.0
    • 20.1.0
    • 20.1.1
    • 20.1.2
    • 20.1.3
    • 20.2.0
    • 21.0.0
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.3.0
    • 21.4.0
    • 21.4.1
    • 21.4.2
    • 21.4.3
    • 21.4.4
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.0.1
    • 23.0.2
    • 23.0.3
    • 23.0.4
    • 23.0.5
    • 23.1.0
    • 24.0.0
    • 24.1.0
    • 24.1.1
    • 24.1.2
    • 24.1.3
    • 24.1.4
    • 24.1.5
    • 25.0.0
    • 26.0.0
    • 26.1.0
    • 26.1.1
    • 26.1.2
    • 26.1.3
    • 26.1.4
    • 26.1.5
    • 26.1.6
    • 27.0.0
    • 28.0.0
    • 29.0.0
    • 29.0.1
    • 29.0.2
    • 29.0.3
    • 29.0.4
    • 29.0.5
    • 29.0.6
    • 29.1.0
    • 30.0.0
    • 31.0.0
    • 32.0.0
    • 32.0.1
    • 32.1.0
    • 33.0.0
    • 34.0.0
    • 35.0.0
    • 35.0.1
    • 35.1.0
    • 36.0.0
    • 9.1.6
    • 9.1.7
    Affected ranges
    • ECOSYSTEM: ≤ 36.0.0

    No fix published

  • ironic PyPI

    Versions
    • 0.0
    • 10.1.10
    • 10.1.7
    • 10.1.8
    • 10.1.9
    • 11.1.1
    • 11.1.2
    • 11.1.3
    • 11.1.4
    • 12.0.0
    • 12.1.0
    • 12.1.1
    • 12.1.2
    • 12.1.3
    • 12.1.4
    • 12.1.5
    • 12.1.6
    • 12.2.0
    • 13.0.0
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 14.0.0
    • 15.0.0
    • 15.0.1
    • 15.0.2
    • 15.1.0
    • 15.2.0
    • 16.0.0
    • 16.0.1
    • 16.0.2
    • 16.0.3
    • 16.0.4
    • 16.0.5
    • 16.1.0
    • 16.2.0
    • 17.0.0
    • 17.0.1
    • 17.0.2
    • 17.0.3
    • 17.0.4
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.3.0
    • 19.0.0
    • 20.0.0
    • 20.1.0
    • 20.1.1
    • 20.1.2
    • 20.1.3
    • 20.2.0
    • 21.0.0
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.3.0
    • 21.4.0
    • 21.4.1
    • 21.4.2
    • 21.4.3
    • 21.4.4
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.0.1
    • 23.0.2
    • 23.0.3
    • 23.0.4
    • 23.0.5
    • 23.1.0
    • 24.0.0
    • 24.1.0
    • 24.1.1
    • 24.1.2
    • 24.1.3
    • 24.1.4
    • 24.1.5
    • 25.0.0
    • 26.0.0
    • 26.1.0
    • 26.1.1
    • 26.1.2
    • 26.1.3
    • 26.1.4
    • 26.1.5
    • 26.1.6
    • 27.0.0
    • 28.0.0
    • 29.0.0
    • 29.0.1
    • 29.0.2
    • 29.0.3
    • 29.0.4
    • 29.0.5
    • 29.0.6
    • 30.0.0
    • 31.0.0
    • 32.0.0
    • 32.0.1
    • 33.0.0
    • 34.0.0
    • 35.0.0
    • 35.0.1
    • 36.0.0
    • 9.1.6
    • 9.1.7
    Affected ranges
    • ECOSYSTEM: ≤ 36.0.0

    No fix published

  • ironic Ubuntu:16.04:LTS

    Versions
    • 1:4.2.0-0ubuntu1
    • 1:4.3.0-0ubuntu1
    • 1:5.1.0-0ubuntu1
    • 1:5.1.2-0ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:18.04:LTS

    Versions
    • 1:9.1.0-0ubuntu2
    • 1:9.2.0-0ubuntu1
    • 1:10.0.0-0ubuntu1
    • 1:10.1.0-0ubuntu1
    • 1:10.1.1-0ubuntu1
    • 1:10.1.1-0ubuntu2
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:20.04:LTS

    Versions
    • 1:13.0.1-0ubuntu1
    • 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu1
    • 1:14.0.0~b1~git2019121713.76597ca93-0ubuntu2
    • 1:14.0.0-0ubuntu1
    • 1:14.0.1~git2020032415.de2d907fc-0ubuntu1
    • 1:14.0.1~git2020041013.af9e6ba90-0ubuntu2
    • 1:15.0.0-0ubuntu0.20.04.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:22.04:LTS

    Versions
    • 1:18.2.0-0ubuntu1
    • 1:18.2.0+git2021120910.cdc3b9538-0ubuntu1
    • 1:19.0.0+git2022011216.7beadee46-0ubuntu1
    • 1:20.0.0+git2022030313.4e6a3d52e-0ubuntu1
    • 1:20.1.0-0ubuntu1
    • 1:20.1.0-0ubuntu1.1
    • 1:20.1.0-0ubuntu1.2
    • 1:20.1.0-0ubuntu1.3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:24.04:LTS

    Versions
    • 1:23.0.0-0ubuntu3
    • 1:23.1.0+git2024011916.a374a0c1-0ubuntu1
    • 1:24.1.0-0ubuntu1
    • 1:24.1.1-0ubuntu1
    • 1:24.1.1-0ubuntu1.2
    • 1:24.1.1-0ubuntu1.3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:25.10

    Versions
    • 1:29.0.0-0ubuntu1
    • 1:30.0.0+git2025070713.577833d78-0ubuntu1
    • 1:30.0.0+git2025070713.577833d78-0ubuntu2
    • 1:32.0.0-0ubuntu1
    • 1:32.0.0-0ubuntu1.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:26.10

    Versions
    • 1:35.0.0-0ubuntu2
    • 1:35.0.0-0ubuntu3
    • 1:38.0.0+git20260818.101.f8e78b0-0ubuntu1
    • 1:38.0.0+git2026091517.26c022f13-0ubuntu1
    • 1:39.0.0-0ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • ironic Ubuntu:26.04:LTS

    Versions
    • 1:32.0.0-0ubuntu1
    • 1:34.0.0-0ubuntu1
    • 1:35.0.0-0ubuntu1
    • 1:35.0.0-0ubuntu2
    • 1:35.0.0-0ubuntu2.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →