Cyber ·
OSSA-2026-049: DoS no Ironic Conductor
Aviso de segurança relata negação de serviço no Ironic Conductor causada por um configdrive com bomba gzip. A falha é identificada como CVE-2026-115638.
O aviso OSSA-2026-049, publicado em 29 de outubro de 2026, descreve uma negação de serviço no Ironic Conductor causada por um configdrive contendo uma bomba gzip. A falha recebeu o identificador CVE-2026-115638. O texto atribui o relato a Jay Faulkner, da G-Research Open Source Software.
O aviso lista versões afetadas do Ironic, mas a formatação disponível não permite determinar com segurança os limites dessas versões. Consulte o aviso original pelo identificador OSSA-2026-049 ou CVE-2026-115638 e verifique nele as versões e orientações de correção antes de agir.
Fonte original: OSSA-2026-049: DoS no Ironic Conductor por configdrive com bomba gzip