CVE-2025-64435 in KubeVirt
Tóm tắt
Bởi VulDB • 01/06/2026
KubeVirt là một tiện ích bổ sung quản lý máy ảo cho Kubernetes. Trước phiên bản 1.7.0-beta.0, một lỗi logic trong virt-controller cho phép kẻ tấn công làm gián đoạn việc kiểm soát một VMI đang chạy bằng cách tạo một pod có cùng nhãn với pod virt-launcher hợp lệ liên kết với VMI. Điều này có thể khiến virt-controller liên kết sai pod giả mạo với VMI, dẫn đến các cập nhật trạng thái không chính xác và có khả năng gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này đã được sửa trong phiên bản 1.7.0-beta.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.