CVE-2024-29008

CloudStack-ın əlavə VM konfiqurasiyası (extraconfig) funksiyasında bir problem aşkar edilmişdir. Bu problemdən, VM instansını yerləşdirmək və ya artıq yerləşdirilmiş VM instansının parametrlərini konfiqurasiya etmək hüququna malik olan hər kəs istifadə edərək, hətta bu funksiya administrator tərəfindən açıq şəkildə aktiv edilmədikdə belə, əlavə VM konfiqurasiyalarını təyin edə bilər. KVM əsaslı CloudStack mühitində hücumçu bu boşluqdan istifadə edərək adi VM instansına yaddaş diskləri kimi host cihazlarını, həmçinin şəbəkə adapterləri və GPU-lar kimi PCI və USB cihazlarını qoşa bilər. Bu, daha sonra alt şəbəkə və yaddaş infrastruktur resurslarına giriş əldə etmək və lokal yaddaşdakı hər hansı VM instansı disklərinə daxil olmaq üçün istifadə edilə bilər. İstifadəçilərə bu problemi aradan qaldıran 4.18.1.1 və ya 4.19.0.1 versiyasına yeniləmək tövsiyə olunur.