CVE-2025-14525
Təsvir
kubevirt-də çatışmazlıq aşkar edilmişdir. Əgər qonaq agenti aktivdirsə, virtual maşın (VM) daxilindəki istifadəçi, agentin həddindən artıq sayda şəbəkə interfeysləri haqqında məlumat verməsinə səbəb olaraq bu boşluqdan istifadə edə bilər. Bu hərəkət sistemin VM konfiqurasiya yeniləmələrini saxlama qabiliyyətini yükləyə və nəticədə Virtual Machine Instance (VMI)-ə dəyişikliklərin edilməsini effektiv şəkildə bloklaya bilər. Bu, VM istifadəçisinə VM administratorunun VM-i idarə etmək imkanlarını məhdudlaşdırmağa şərait yaradır ki, bu da inzibati əməliyyatlar üçün xidmətdən imtinaya gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt.io/kubevirtGo | v ≤ 1.7.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.