CVE-2025-64324 in KubeVirt
要約
〜によって VulDB • 2026年05月22日
KubeVirtはKubernetes用の仮想マシン管理アドオンです。KubeVirtの`hostDisk`機能により、UID 107のユーザーが所有するホスト上のファイルまたはディレクトリをVMにマウントすることができます。しかし、バージョン1.6.1および1.7.0より前のバージョンでは、この機能、特に存在しない場合にファイルを作成する`DiskOrCreate`オプションの実装に論理バグがあり、攻撃者がホストシステム上でより権限の高いユーザーが所有する任意のファイルの読み書きを行うことが可能になります。バージョン1.6.1および1.7.0ではこの問題が修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.