遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0364 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    在 OpenStack Compute (nova) 調整大小和移轉功能中發現一個資訊洩漏瑕疵。經驗證的使用者可將惡意 qcow 標頭寫入暫時或 root 磁碟，進而將區塊裝置參照為備份檔案。後續調整大小或移轉時，指定裝置上的檔案系統內容會洩漏給使用者。只有使用 libvirt 且具有原始儲存空間且 use_cow_images = False 的設定會受到影響。 (CVE-2016-2140)

    此問題是由 Red Hat 的 Matthew Booth 所發現。

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openstack-nova (RHSA-2016:0364)

medium Nessus Plugin ID 234394

找不到變更記錄