CVE-2025-64435 in KubeVirt
Sumário
de VulDB • 01/06/2026
O KubeVirt é um complemento de gerenciamento de máquinas virtuais para o Kubernetes. Antes da versão 1.7.0-beta.0, uma falha de lógica no virt-controller permite que um atacante interrompa o controle sobre uma VMI (Virtual Machine Instance) em execução, criando um pod com os mesmos rótulos do pod virt-launcher legítimo associado à VMI. Isso pode induzir o virt-controller a associar o pod falso à VMI, resultando em atualizações de status incorretas e potencialmente causando uma DoS (Negativa de Serviço). Esta vulnerabilidade foi corrigida na versão 1.7.0-beta.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.