CVE catalog

CVE-2013-7130

nova: CVE-2013-7130

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
2.44% · Oct 25, 2026

The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannovasid2:34.0.0-4fixed
Debiannovaforky2:33.0.2-1fixed
Debiannovatrixie2:31.0.0-6+deb13u2fixed
Debiannovatrixie-security2:31.0.0-6+deb13u2fixed
Debiannovabookworm2:26.2.2-1~deb12u4fixed
Debiannovabookworm-security2:26.2.2-1~deb12u4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannovasourcesid2013.2.2lowNot reported[736465]
Debiannovasourceforky2013.2.2lowNot reported[736465]
Debiannovasourcetrixie2013.2.2lowNot reported[736465]
Debiannovasourcebookworm2013.2.2lowNot reported[736465]

[Debian bug #736465]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-consoleproxy]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-doc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-scheduler]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [python3-nova]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

[Debian 13 (Trixie)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2013.2.2

      dsa · nova · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]