Red Hat OpenStack Platform是红帽（Red Hat）公司一个云计算管理平台。云安9月9日,RedHat发布了安全更新，修复了红帽云计算管理平台中发现的一些重要漏洞。以下是漏洞详情：

漏全日洞详情

来源：https://access.redhat.com/errata/RHSA-20报221:3481

CVE-2021-40085 CVSS评分：7.6 严重程度：重要

在 openstac10k-neutron 中发现了一个输入验证漏洞，其中经过身份验证的攻击者可以更改dnsmasq配置。通过91制作 extra_dhcp_opts值，攻击者可以使dnsmasq崩溃，更改共享同一接口的租户的0：参数，或以其他方式改变该守护进程的行为。在2.81之前的dnsmasq版本中，此漏洞也可能用红帽于触发配置解析缓冲区溢出。此漏洞的最大威胁是系统可用性，但也威胁到数据机密性和完整性。

受影响产品和版云计本

Red Hat OpenStack 16.1 x86_64

Red Hat OpenStack for IBM Powe算管r 16.1 ppc64le

解决方案

红帽开发人员工具现在可以使用Red Hat OpenStack

P理平latform 16.1 (Train) 的openstack-neutron 更新。

有关如何应用此台发更新的详细信息，请参阅：

https://access.redhat.com/articles/11现重258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/sec要安urity/security-updates/#/security-advisories

• ·放不下想又怕原唱歌曲
• ·AI视频落地垂直领域!Runway开放模型微调权限，聚焦机器人与建筑业
• ·标签: 恒瑞医药 创新药 抗肿瘤 MSD
• ·标签: 山姆会员商店 张青 NeilMaffey 首席采购官
• ·云安全日报210827：Ubuntu OpenSSL传输协议工具包发现拒绝服务漏洞，需要尽快升级
• ·标签: 百川智能 M3 Plus 海纳百川 证据锚定
• ·标签: 澜起科技 山岗 IDT 中兴通讯
• ·标签: 新能源汽车
• ·IBM将收购云计算顾问公司Taos Mountain
• ·5分钟快速了解Docker的底层原理
• ·云安全日报210615：IBM 消息系统事件流平台发现拒绝服务漏洞,需要尽快升级
• ·​Figma 与谷歌合作引入 Gemini AI，提升设计效率
• ·云安全日报210305：IBM资产信息安全保护解决方案发现授权绕过漏洞,需要尽快升级
• ·标签: 上海交大 季琦 华住集团 携程
• ·没有数据的数据科学？请尽早聘用数据工程师
• ·运动出汗有什么好处