CVE-2026-24708 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-24708

CVSS 8.2 · High EPSS 0,39%

Kerentanan Incorrect Resource Transfer Between Spheres. Skor CVSS 3.1 8.2 (High) menurut mitre.org.

Deskripsi (NVD)

An issue was discovered in OpenStack Nova before 30.2.2, 31 before 31.2.1, and 32 before 32.1.1. By writing a malicious QCOW header to a root or ephemeral disk and then triggering a resize, a user may convince Nova's Flat image backend to call qemu-img without a format restriction, resulting in an unsafe image resize operation that could destroy data on the host system. Only compute nodes using the Flat image backend (usually configured with use_cow_images=False) are affected.

Rincian

Terbit di NVD: 18 Februari 2026
Terakhir diubah: 11 September 2026
Status NVD: Deferred
CVSS 3.1: 8.2 (High), sumber mitre.org
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-669: Incorrect Resource Transfer Between Spheres
CWE-73: External Control of File Name or Path
EPSS (30 hari): 0,39% peluang dieksploitasi; lebih tinggi dari 31,1% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.