CVE-2025-64433 in KubeVirt
Сводка
по VulDB • 26.06.2026
KubeVirt — это дополнение для управления виртуальными машинами в Kubernetes. Версии до 1.5.3 и 1.6.1 содержат уязвимость, позволяющую гостевой ВМ читать произвольные файлы из файловой системы пода virt-launcher. Проблема возникает из-за некорректной обработки символических ссылок при монтировании дисков PVC в виртуальную машину. Если злоумышленник имеет полный или частичный контроль над содержимым PVC, он может создать символическую ссылку на файл внутри файловой системы пода virt-launcher. Поскольку libvirt способен обрабатывать обычные файлы как блочные устройства, любой такой файл можно смонтировать в ВМ и прочитать. Хотя существует механизм безопасности, ограничивающий доступ к ресурсам за счет выполнения ВМ от непривилегированного пользователя с UID 107 внутри контейнера virt-launcher, это ограничение обходится благодаря второй уязвимости. Вторая проблема приводит к изменению владельца любого файла перед его монтированием на непривилегированного пользователя (UID 107). В результате злоумышленник получает возможность читать произвольные файлы из файловой системы пода virt-launcher или смонтированного PVC непосредственно из гостевой ВМ. Уязвимость исправлена в версиях 1.5.3 и 1.6.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.