CVE-2025-64324 in KubeVirt
Sumário
de VulDB • 22/05/2026
O KubeVirt é um complemento de gerenciamento de máquinas virtuais para Kubernetes. O recurso `hostDisk` no KubeVirt permite montar um arquivo ou diretório do host, pertencente a um usuário com UID 107, em uma VM. No entanto, antes das versões 1.6.1 e 1.7.0, a implementação deste recurso, e mais especificamente a opção `DiskOrCreate` (que cria um arquivo se ele não existir), apresentava um bug de lógica que permitia a um atacante ler e escrever arquivos arbitrários pertencentes a usuários com privilégios mais elevados no sistema host. As versões 1.6.1 e 1.7.0 corrigem o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.