CVE-2025-64434
Təsvir
KubeVirt, Kubernetes üçün virtual maşın idarəetmə əlavəsidir. 1.5.3 və 1.6.1 versiyalarından əvvəl, virt-handler-dəki həmyaşıd yoxlama məntiqi (verifyPeerCert vasitəsilə) səbəbindən, virt-handler instansiyasını ələ keçirmiş hücumçu bu ortaq etibarnamələrdən istifadə edərək özünü virt-api kimi təqdim edə və digər virt-handler instansiyalarına qarşı imtiyazlı əməliyyatlar yerinə yetirə bilərdi ki, bu da onun tərəfindən idarə olunan VM-in bütövlüyünə və əlçatanlığına təsir göstərə bilərdi. Bu zəiflik 1.5.3 və 1.6.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- kubevirt kubevirt1.5.3 və ya daha yeni versiya
- kubevirt.io/kubevirt1.5.3, 1.6.1, 1.6.0-beta.0.0.20250730135146-231dc69723f3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt kubevirt | v < 1.5.3, 1.6.0 | 1.5.3 |
| kubevirt.io/kubevirtGo | v < 1.5.3, 1.6.0-alpha.0 ≤ v < 1.6.1, 1.6.0-alpha.0 ≤ v < 1.6.0-beta.0.0.20250730135146-231dc69723f3, 1.6.0-rc.0 ≤ v < 1.6.1 | 1.5.3, 1.6.1, 1.6.0-beta.0.0.20250730135146-231dc69723f3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.