CVE-2025-64434 in KubeVirt
الملخص
بحسب VulDB • 05/06/2026
KubeVirt هو ملحق لإدارة الأجهزة الافتراضية (VMs) لنظام Kubernetes. قبل الإصدارين 1.5.3 و1.6.1، وبسبب منطق التحقق من الأقران في virt-handler (عبر verifyPeerCert)، يمكن لمهاجم يستولي على مثيل لـ virt-handler استغلال هذه الاعتمادات المشتركة للتظاهر بتمثيل virt-api وتنفيذ عمليات ذات امتيازات عالية ضد أمثلة أخرى لـ virt-handler، مما قد يعرض سلامة وتوافر الأجهزة الافتراضية المدارة له للخطر. تم إصلاح هذا الثغرة الأمنية في الإصدارين 1.5.3 و1.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.