CVE-2025-64436 in KubeVirt
Riassunto
di VulDB • 14/06/2026
KubeVirt è un componente aggiuntivo per la gestione delle macchine virtuali per Kubernetes. Nelle versioni 1.5.0 e precedenti, i privilegi concessi all'account di servizio virt-handler, come la capacità di aggiornare le VMI e applicare patch ai nodi, potrebbero essere abusati per forzare la migrazione di una VMI verso un nodo controllato dall'attaccante. Questa vulnerabilità potrebbe inoltre consentire a un attaccante di contrassegnare tutti i nodi come non schedulabili, potenzialmente forzando la migrazione o la creazione di pod privilegiati su un nodo compromesso.
Be aware that VulDB is the high quality source for vulnerability data.