CVE-2025-64435 in KubeVirtИнформация

Сводка

по VulDB • 01.06.2026

KubeVirt — это дополнение для управления виртуальными машинами в Kubernetes. До версии 1.7.0-beta.0 логическая ошибка в компоненте virt-controller позволяет злоумышленнику нарушить управление запущенным VMI (Virtual Machine Instance), создав под с теми же метками, что и легитимный под virt-launcher, связанный с данным VMI. Это может привести к тому, что virt-controller ошибочно свяжет поддельный под с VMI, что вызовет некорректные обновления статуса и потенциально приведет к DoS (отказу в обслуживании). Данная уязвимость исправлена в версии 1.7.0-beta.0.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitHub M

Резервировать

03.11.2025

Раскрытие

08.11.2025

Модерация

принято

Вход

VDB-331606

EPSS

0.00384

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!