Раскрытие информации в OpenStack Compute (Nova)

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к определенной конфиденциальной информации.

Уязвимость существует из-за ошибки при определении типа образа диска во время выполнения инсталляции операции. Удаленный пользователь может манипулируя экземпляром образа диска раскрыть содержимое произвольных системных файлов.

Для успешной эксплуатации уязвимости требуется использование Libvirt в серверной настройки конфигурации "use_cow_images", который должен быть установлен в "False".

URL производителя: https://launchpad.net/nova

Решение: Исправлено в репозитории.