CVE-2025-64437 in KubeVirt
요약
\~에 의해 VulDB • 2026. 05. 11.
KubeVirt는 Kubernetes용 가상 머신 관리 애드온입니다. 1.5.3 및 1.6.1 이전 버전에서 virt-handler는 launcher-sock이 심볼릭 링크인지 일반 파일인지 확인하지 않습니다. 이러한 과실은 예를 들어 호스트 노드의 임의 파일 소유권을 UID 107(virt-launcher가 사용하는 동일한 사용자)의 비특권 사용자로 변경하는 방식으로 악용될 수 있으며, 이로 인해 호스트의 데이터에 대한 CIA(기밀성, 무결성, 가용성)가 침해됩니다. 이 취약점을 성공적으로 악용하려면 공격자가 virt-launcher pod의 파일 시스템을 제어해야 합니다. 이 취약점은 1.5.3 및 1.6.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.