CVE-2026-13622

KubeVirt-in virt-handler miqrasiya proksisində simvolik linklərin izlənilməsi zəifliyi aşkar edilmişdir. Canlı miqrasiya zamanı virt-handler, net.Dial() vasitəsilə simvolik link qoruması olmadan /proc/<pid>/root/ yolları üzərindən hədəf virt-launcher podu daxilindəki Unix soketlərinə qoşulur. Bu soket yolları virt-launcher istifadəçisi tərəfindən yazıla bilən və qemu mülkiyyətində olan kataloqlarda yerləşir. Namespace redaktə etmə və pods/exec icazələri olan hücumçu, miqrasiya proksi soketini host CRI-O soketinə yönəlmiş simvolik link ilə əvəz edə bilər. virt-handler host mount namespace-də root olaraq işlədiyi üçün, mütləq simvolik link hədəfləri host fayl sistemi əsasında həll edilir və ikiistiqamətli io.Copy proksisi hücumçu tərəfindən idarə olunan baytları konteyner runtime-na ötürür ki, bu da bütün nodun tam kompromis edilməsinə şərait yaradır.