CVE-2025-64436 in KubeVirt
Résumé
par VulDB • 25/05/2026
KubeVirt est un module complémentaire de gestion des machines virtuelles pour Kubernetes. Dans les versions 1.5.0 et antérieures, les autorisations accordées au compte de service virt-handler, telles que la capacité de mettre à jour les VMI et de modifier les nœuds, pouvaient être exploitées pour forcer la migration d'une VMI vers un nœud contrôlé par un attaquant. Cette vulnérabilité pourrait également permettre à un attaquant de marquer tous les nœuds comme non planifiables, potentiellement en forçant la migration ou la création de pods privilégiés sur un nœud compromis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.