CVE-2026-102623 in OpenShift Virtualization
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in KubeVirt. Un utente autenticato con il permesso di creare Istanze di Macchina Virtuale (VMIs) può causare un Denial of Service (DoS) inviando una definizione di macchina virtuale contenente un volume effimero vuoto. Il componente virt-controller non valida correttamente la configurazione del volume, causando un'eccezione non gestita e il crash dell'applicazione durante l'elaborazione. Poiché la definizione malformata persiste nel cluster, il controller entra in un ciclo continuo di crash, interrompendo le operazioni del ciclo di vita delle macchine virtuali su tutto l'ambiente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.