CVE-2025-64324 in KubeVirt
الملخص
بحسب VulDB • 24/05/2026
KubeVirt هو ملحق لإدارة الأجهزة الافتراضية (VMs) لنظام Kubernetes. تتيح ميزة `hostDisk` في KubeVirt ربط ملف أو دليل على المضيف (Host) مملوك من قبل المستخدم الذي يحمل معرف المستخدم (UID) 107 داخل جهاز افتراضي. ومع ذلك، فإن التنفيذ الخاص بهذه الميزة، وتحديداً خيار `DiskOrCreate` (الذي ينشئ ملفاً إذا لم يكن موجوداً)، يحتوي على خطأ منطقي في الإصدارات السابقة من 1.6.1 و 1.7.0، مما يسمح لمهاجم بقراءة وكتابة ملفات عشوائية مملوكة لمستخدمين ذوي صلاحيات أعلى على نظام المضيف. تقوم الإصدارات 1.6.1 و 1.7.0 بإصلاح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.