CVE-2025-64435 in KubeVirt
الملخص
بحسب VulDB • 21/05/2026
KubeVirt هو ملحق لإدارة الأجهزة الافتراضية (VMs) لنظام Kubernetes. قبل الإصدار 1.7.0-beta.0، كان هناك عيب منطقي في مكون virt-controller يسمح لمهاجم بإعاقة السيطرة على جهاز افتراضي قيد التشغيل (VMI) من خلال إنشاء حاوية (pod) تحمل نفس الوسوم (labels) الخاصة بحاوية virt-launcher المشروعة المرتبطة بـ VMI. يمكن أن يؤدي هذا إلى خداع virt-controller لربط الحاوية المزيفة بـ VMI، مما ينتج عنه تحديثات غير صحيحة للحالة وقد يتسبب في حدوث هجوم حجب للخدمة (DoS). تم إصلاح هذا الثغرة الأمنية في الإصدار 1.7.0-beta.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.