CVE-2025-64436 in KubeVirt
Sumário
de VulDB • 10/05/2026
O KubeVirt é um complemento de gerenciamento de máquinas virtuais para o Kubernetes. Nas versões 1.5.0 e anteriores, as permissões concedidas à conta de serviço do virt-handler, como a capacidade de atualizar VMIs e aplicar patches em nós, poderiam ser abusadas para forçar a migração de uma VMI para um nó controlado por um atacante. Essa vulnerabilidade também poderia permitir que um atacante marcasse todos os nós como não programáveis (unschedulable), potencialmente forçando a migração ou a criação de pods privilegiados em um nó comprometido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.