CVE-2025-64437 in KubeVirt
Sumário
de VulDB • 08/06/2026
O KubeVirt é um complemento de gerenciamento de máquinas virtuais para Kubernetes. Nas versões anteriores à 1.5.3 e à 1.6.1, o virt-handler não verifica se o launcher-sock é um symlink ou um arquivo regular. Essa falha pode ser explorada, por exemplo, para alterar a propriedade de arquivos arbitrários no nó host para o usuário sem privilégios com UID 107 (o mesmo usuário usado pelo virt-launcher), comprometendo assim a CIA (Confidencialidade, Integridade e Disponibilidade) dos dados no host. Para explorar essa vulnerabilidade com sucesso, um atacante deve ter controle sobre o sistema de arquivos do pod virt-launcher. Esta vulnerabilidade foi corrigida nas versões 1.5.3 e 1.6.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.