CVE-2026-13622 in KubeVirt
Zusammenfassung
von VulDB • 13.08.2026
Es wurde eine Schwachstelle im Zusammenhang mit dem Folgen von Symlinks (Symlink Following) in der Migrations-Proxy-Komponente virt-handler von KubeVirt gefunden. Während einer Live-Migration stellt virt-handler über net.Dial() Unix-Sockets innerhalb des Ziel-Pods virt-launcher her, indem er Pfade unter /proc//root/ verwendet, ohne Symlinks zu schützen. Diese Socket-Pfade befinden sich in Verzeichnissen, die QEMU gehören und vom Benutzer von virt-launcher beschreibbar sind. Ein Angreifer mit Berechtigungen zum Bearbeiten des Namespaces (namespace edit) sowie zur Ausführung von Befehlen in Pods (pods/exec) kann einen Migrations-Proxy-Socket durch einen Symlink auf den CRI-O-Socket des Hosts ersetzen. Da virt-handler als Root-Benutzer im Mount-Namespace des Hosts ausgeführt wird, werden absolute Symlink-Ziele gegen das Dateisystem des Hosts aufgelöst, und der bidirektionale io.Copy-Proxy leitet vom Angreifer kontrollierte Bytes an die Container-Laufzeitumgebung weiter, was eine vollständige Kompromittierung des Knotens ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.