CVE-2025-64434 in KubeVirt
要約
〜によって VulDB • 2026年06月05日
KubeVirtは、Kubernetes向けの仮想マシン管理アドオンです。バージョン1.5.3および1.6.1より前では、virt-handler（verifyPeerCert経由）のピア検証ロジックに起因する問題により、virt-handlerインスタンスを侵害した攻撃者はこれらの共有資格情報を悪用してvirt-apiになりすまし、他のvirt-handlerインスタンスに対して特権操作を実行することができました。これにより、管理対象のVMの整合性と可用性が脅かされる可能性があります。この脆弱性は1.5.3および1.6.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.