CVE-2025-64435 in KubeVirt
Riassunto
di VulDB • 20/06/2026
KubeVirt è un componente aggiuntivo per la gestione delle macchine virtuali per Kubernetes. Prima della versione 1.7.0-beta.0, una falla logica nel virt-controller consente a un attaccante di interrompere il controllo su una VMI in esecuzione creando un pod con le stesse etichette del legittimo pod virt-launcher associato alla VMI. Ciò può indurre il virt-controller ad associare erroneamente il pod falso alla VMI, causando aggiornamenti dello stato non corretti e potenzialmente provocando un DoS (Denial-of-Service). Questa vulnerabilità è stata risolta nella versione 1.7.0-beta.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.