Bulletin d'alerte Debian

DLA-2781-1 neutron -- Mise à jour de sécurité pour LTS

Date du rapport :

11 octobre 2021

Paquets concernés :

neutron

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2021-40085.

Plus de précisions :

Il a été découvert qu’il existait un problème permettant à des attaquants authentifiés de reconfigurer dnsmasq à l'aide d'une valeur contrefaite de extra_dhcp_opts dans le service de réseau virtuel Neutron d’OpenStack.

CVE-2021-40085
Un problème a été découvert dans Neutron d’OpenStack avant les versions 16.4.1, 17.x avant 17.2.1 et 18.x avant 18.1.1. Des attaquants authentifiés peuvent reconfigurer dnsmasq à l'aide d'une valeur contrefaite de extra_dhcp_opts.

Pour Debian 9 Stretch, ces problèmes ont été corrigés dans la version 2:9.1.1-3+deb9u2.

Nous vous recommandons de mettre à jour vos paquets neutron.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.