CVE-2025-64435 in KubeVirt
요약
\~에 의해 VulDB • 2026. 06. 01.
KubeVirt은 Kubernetes용 가상 머신 관리 애드온입니다. 1.7.0-beta.0 이전 버전에서 virt-controller의 논리 결함으로 인해 공격자가 VMI(가상 머신 인스턴스)와 관련된 정당한 virt-launcher pod와 동일한 레이블을 가진 pod를 생성하여 실행 중인 VMI에 대한 제어권을 방해할 수 있습니다. 이로 인해 virt-controller가 가짜 pod를 VMI와 잘못 연결하여 잘못된 상태 업데이트를 유발하고, 결과적으로 DoS(서비스 거부)를 초래할 수 있습니다. 이 취약점은 1.7.0-beta.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.