CVE-2025-64433 in KubeVirt
要約
〜によって VulDB • 2026年06月26日
KubeVirtは、Kubernetes向けの仮想マシン管理アドオンです。バージョン1.5.3および1.6.1より前では、VMがvirt-launcher Podのファイルシステムから任意のファイルを読み取ることができる脆弱性が発見されました。この問題は、PVCディスクをVMにマウントする際の不適切なシンボリックリンク処理に起因します。具体的には、悪意のあるユーザーがPVCの内容に対して完全または部分的な制御権を持っている場合、virt-launcher Pod内のファイルシステムにあるファイルを指すシンボリックリンクを作成することができます。libvirtは通常ファイルをブロックデバイスとして扱うため、このようにシンボリックリンクで参照されるPod内ファイルシステムの任意のファイルをVMにマウントし、その後読み取ることができます。VMがvirt-launcherコンテナ内でUID 107の特権のないユーザーとして実行され、アクセス可能なリソースのスコープを制限するセキュリティメカニズムが存在しますが、この制限は第2の脆弱性により回避されます。後者の脆弱性は、マウント対象となるファイルの所有権がマウント前にUID 107の特権のないユーザーに変更される原因となります。その結果、攻撃者はゲストVM内からvirt-launcher Pod内のファイルシステムまたはマウントされたPVC上にある任意のファイルにアクセスして読み取ることができます。この脆弱性はバージョン1.5.3および1.6.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.