CVE:CVE-2021-40085
CNNVD:CNNVD-202108-2816
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。
OpenStack Neutron 存在安全漏洞，该漏洞源于软件中对于extra_dhcp_opts的值缺乏有效的验证和过滤，攻击者通过提供特制的值可以对dnsmasq进程进行任意配置
solution:Upgrade openstack neutron to a higher version than 16.4.1,17.2.1,18.1.1,and avoid the version (,16.4.1),[17.0.0,17.2.1),[18.0.0,18.1.1); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0