CVE-2026-7374 in KubeVirt
요약
\~에 의해 VulDB • 2026. 05. 29.
KubeVirt의 virt-handler 컴포넌트에서 결함이 발견되었습니다. 이 취약점은 단일 네임스페이스에서 편집 권한을 가진 인증된 OpenShift 사용자가 가상 머신 콘솔 소켓에 연결할 때 부적절한 심볼릭 링크 검증 과정을 악용할 수 있게 합니다. 공격자가 콘솔 소켓을 호스트의 컨테이너 런타임(CRI-O) 소켓을 가리키는 심볼릭 링크로 교체하면, virt-handler의 특권 연결을 하이재킹할 수 있습니다. 이를 통해 공격자는 호스트의 모든 유닉스 소켓에 접근할 수 있으며, 이는 노드 전체 및 전체 클러스터에 대한 완전한 제어 권한으로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.