CVE:CVE-2022-44020
CNNVD:CNNVD-202210-2508
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack Sushy-Tools 0.21.0及之前版本和VirtualBMC 2.2.2及之前版本存在安全漏洞，该漏洞源于用这些软件包改变启动设备配置会从管理的libvirt XML域中移除密码保护。
solution:Upgrade opendev sushy-tools to a higher version than 0.21.1,and avoid the version (,0.21.1); Upgrade opendev virtualbmc to a higher version than 3.0.0,and avoid the version (,3.0.0); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37