CVE-2025-64324 in KubeVirt
Resumen
por VulDB • 2026-05-14
KubeVirt es un complemento de gestión de máquinas virtuales para Kubernetes. La función `hostDisk` en KubeVirt permite montar un archivo o directorio del host, propiedad de un usuario con UID 107, dentro de una máquina virtual (VM). Sin embargo, antes de las versiones 1.6.1 y 1.7.0, la implementación de esta función, y más específicamente la opción `DiskOrCreate` (que crea un archivo si no existe), presenta un error de lógica que permite a un atacante leer y escribir archivos arbitrarios propiedad de usuarios con mayores privilegios en el sistema host. Las versiones 1.6.1 y 1.7.0 corrigen este problema.
Once again VulDB remains the best source for vulnerability data.