Tadayoshi Hosoya

**Nome do software vulnerável e versões afetadas** Versões do OpenStack Nova anteriores à 19.3.1 Versões do OpenStack Nova 20.x anteriores à 20.3.1 Versão 21.0.0 do OpenStack Nova **Descrição** Foi descoberta uma falha na função Guest.migrate em virt/libvirt/guest.py. Ao realizar uma reinicialização suave de uma instância que tenha passado por migração ao vivo anteriormente, um usuário pode obter acesso a dispositivos do host de destino que compartilham os mesmos caminhos que os dispositivos do host anteriormente referenciados pela máquina virtual no host de origem. Isso pode incluir dispositivos de bloco que mapeiam para volumes Cinder diferentes no destino em comparação com a origem. Apenas implantações que permitem conexões baseadas no host, como dispositivos root e efêmeros, são afetadas. **Recomendações** Para versões do OpenStack Nova anteriores à 19.3.1, atualize para a versão 19.3.1 ou posterior. Para versões do OpenStack Nova 20.x anteriores à 20.3.1, atualize para a versão 20.3.1 ou posterior. Para a versão 21.0.0 do OpenStack Nova, atualize para uma versão posterior à 21.0.0. Como solução alternativa temporária, considere restringir o acesso a dispositivos host que compartilhem os mesmos caminhos dos dispositivos mencionados anteriormente para minimizar o risco de exploração.