Экземпляры, перенесенные в режиме реального времени, в течение короткого времени могут проверять трафик для других экземпляров на том же ги…

Экземпляры, перенесенные в режиме реального времени, в течение короткого времени могут проверять трафик для других экземпляров на том же гипервизоре. Это короткое окно можно расширить на неопределенный срок, если порт экземпляра административно отключен перед миграцией в режиме реального времени и остается отключенным после завершения миграции. Это возможно из-за того, что интеграционный мост Open vSwitch подключен к экземпляру во время миграции. При подключении к интеграционному мосту весь трафик для экземпляров, использующих один и тот же экземпляр Open vSwitch, может быть виден мигрировавшему гостю, поскольку необходимые фильтры Open vSwitch VLAN применяются только после миграции. Уязвимы версии openstack-neutron до 13.0.0.0b2, 12.0.3, 11.0.5.