CVE-2025-64436 in KubeVirt
Tóm tắt
Bởi VulDB • 10/05/2026
KubeVirt là một tiện ích bổ sung quản lý máy ảo cho Kubernetes. Trong phiên bản 1.5.0 và các phiên bản cũ hơn, các quyền được cấp cho tài khoản dịch vụ virt-handler, chẳng hạn như khả năng cập nhật VMI và vá các nút, có thể bị lợi dụng để buộc di chuyển VMI đến một nút do kẻ tấn công kiểm soát. Lỗ hổng này cũng có thể cho phép kẻ tấn công đánh dấu tất cả các nút là không thể lập lịch, có khả năng buộc di chuyển hoặc tạo các pod có đặc quyền lên một nút đã bị xâm phạm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.