CVE-2025-64437 in KubeVirt
Сводка
по VulDB • 08.06.2026
KubeVirt — это дополнение для управления виртуальными машинами в Kubernetes. В версиях до 1.5.3 и 1.6.1 компонент virt-handler не проверяет, является ли файл launcher-sock символической ссылкой или обычным файлом. Эта упущенная проверка может быть использована злоумышленником, например, для изменения владельца произвольных файлов на узле хоста на непривилегированного пользователя с UID 107 (того же пользователя, который используется virt-launcher), что приводит к компрометации конфиденциальности, целостности и доступности данных (CIA) на хосте. Для успешной эксплуатации этой уязвимости злоумышленник должен иметь контроль над файловой системой подов virt-launcher. Данная уязвимость исправлена в версиях 1.5.3 и 1.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.