云安全日报210910：红帽云计算管理平台发现重要安全漏洞，需要尽快升级
我要评论Red Hat OpenStack Platform是红帽（Red Hat）公司一个云计算管理平台。云安9月9日,RedHat发布了安全更新，修复了红帽云计算管理平台中发现的一些重要漏洞。以下是漏洞详全日情：
漏洞详情
来源：https://access.redhat.com/errata/RHSA-20报221:3481
CVE-2021-40085 CVSS评分：7.6 严重程度：重要
在 openstac10k-neutron 中发现了一个输入验证漏洞，其中经过身份验证的攻击者可以更改dnsmasq配置91。通过制作 extra_dhcp_opts值，攻击者可以使dnsmasq崩溃，更改共享同一接口的租户0：的参数，或以其他方式改变该守护进程的行为。在2.81之前的dnsmasq版本中，此漏洞也可能用于触发配红帽置解析缓冲区溢出。此漏洞的最大威胁是系统可用性，但也威胁到数据机密性和完整性。
受影响产品和版本
Red云计 Hat OpenStack 16.1 x86_64
Red Hat OpenStack for IBM Power 1算管6.1 ppc64le
解决方案
红帽开发人员工具现在可以使用Red Hat OpenStack
Platf理平orm 16.1 (Train) 的openstack-neutron 更新。
有关如何应用此更新的详细信息台发，请参阅：
https://access.redhat.com/articles/11258
查看更多漏现重洞信息 以及升级请访问官网：
https://access.redhat.com/security/s要安ecurity-updates/#/security-advisories
相关文章
本文档描述了 Docker Engine 中普遍可用的 Docker Engine 网络驱动程序插件。要查看 Docker Engine 管理的插件信息，请参阅Docker Engine 插件系统。2026-11-16
据极果网报道，近日据爆料，曾主导特斯拉上海超级工厂建设与产能爬坡的核心人物——原特斯拉生产制造副总裁宋钢，即将加盟小米汽车，或出任厂长一职，与现任厂长季国伟形成双核管理架构。 这一人事变动，正值小米汽2026-11-16
云梦级2月4日云梦级消息，对于 2026 财年第四季度（截至 2026 年 3 月 27 日），公司预计总净销售额在 2.3 亿美元至 2.4 亿美元之间。以中值计算，预计净销售额同比增长 22%。2026-11-16
云梦级2月5日云梦级消息，2月5日，美团于香港联交所发布公告，将以约7.17亿美元的初始对价，完成对叮咚买菜中国业务100%股权的收购。 公告显示，叮咚买菜海外业务不在本次交易范围内，将在交割前完成剥2026-11-16
云梦级7月6日云梦级消息，据路透社报道，受人工智能产业持续扩张拉动存储芯片供给紧张、芯片价格走高影响，三星电子第二季度营业利润预计同比暴涨约 18 倍，再创历史新高。 伦敦证券交易所集团（LSEG）智2026-11-16
图灵奖得主Bengio又出新论文，Reddit崩溃：idea撞车了
机器学习的一个重要研究就是提升模型的泛化性，并且在训练模型的时候一个假设，即训练集数据的分布和测试集相同。 然而，模型面对的输入数据来自于真实世界，也就是不稳定的、会进化的、数据分布会随环境发生变化。2026-11-16
最新评论