- Son 7 gün
- CWE-409
CVE-2026-115638
OpenStack Ironic'te configdrive üzerinden hizmet dışı bırakma (gzip bomb) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mitre
ÖzetTürkçe
OpenStack Ironic, 39.0.1 sürümüne kadar olan sürümlerde, configdrive aracılığıyla çok büyük miktarda sıkıştırılmamış veri oluşmasına yol açarak hizmet dışı bırakma (denial of service) saldırısına izin veriyor. Bu, gzip bomb olarak da bilinen bir saldırı türüdür.
Kaynaktaki açıklama (İngilizce)
OpenStack Ironic through 39.0.1 allows a denial of service via a configdrive that results in a very large amount of uncompressed data, aka a gzip bomb.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Ironic | ≥ 30.0.0, ≤ 32.1.1 | – |
| ≥ 33.0.0, ≤ 35.1.1 | – | |
| ≥ 36.0.0, ≤ 39.0.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.