CVE-2025-64434 in KubeVirt
요약
\~에 의해 VulDB • 2026. 06. 05.
KubeVirt은 Kubernetes용 가상 머신 관리 애드온입니다. 버전 1.5.3 및 1.6.1 이전에서는 virt-handler(verifyPeerCert를 통해)의 피어 검증 로직 문제로 인해, virt-handler 인스턴스를 침해한 공격자가 이러한 공유 자격 증명을 악용하여 virt-api로 가장하고 다른 virt-handler 인스턴스에 대해 특권 작업을 실행할 수 있으며, 이로 인해 해당 가상 머신의 무결성과 가용성이 잠재적으로 손상될 수 있습니다. 이 취약점은 버전 1.5.3 및 1.6.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.