CVE-2025-64435 in KubeVirt
Résumé
par VulDB • 01/06/2026
KubeVirt est un module complémentaire de gestion des machines virtuelles pour Kubernetes. Avant la version 1.7.0-beta.0, une faille logique dans le composant virt-controller permet à un attaquant de perturber le contrôle d'une VMI (Virtual Machine Instance) en création d'un pod portant les mêmes étiquettes que le pod virt-launcher légitime associé à la VMI. Cela peut induire le virt-controller en erreur en l'amenant à associer le pod falsifié à la VMI, entraînant des mises à jour de statut incorrectes et potentiellement provoquant un déni de service (DoS). Cette vulnérabilité est corrigée dans la version 1.7.0-beta.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.