製品・ソフトウェアに関する情報
Vulnerability Search
OpenStackのOpenStack Compute Novaにおける領域間での誤ったリソース移動に関する脆弱性
Title OpenStackのOpenStack Compute Novaにおける領域間での誤ったリソース移動に関する脆弱性
Summary

OpenStack Novaのバージョン33.0.2以前において、サーバー作成APIは特定のヒントデータを除去しません。そのため、作成されたインスタンスにはPlacementの割り当てが行われません。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date June 16, 2026, midnight
Registration Date June 29, 2026, 11:17 a.m.
Last Update June 29, 2026, 11:17 a.m.
CVSS3.0 : 重要
Score 8.5
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H
Affected System
OpenStack
OpenStack Compute Nova 18.0.0 以上 31.3.1 未満
OpenStack Compute Nova 32.0.0 以上 32.2.1 未満
OpenStack Compute Nova 33.0.0 以上 33.0.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年06月29日]
  掲載		 June 29, 2026, 11:17 a.m.