CVE-2025-14525
Açıklama
kubevirt içerisinde bir açık bulundu. Bir sanal makine (VM) içindeki kullanıcı, eğer konuk aracısı (guest agent) aktifse, aracının aşırı sayıda ağ arayüzü bildirmesini sağlayarak bu durumu istismar edebilir. Bu işlem, sistemin VM yapılandırma güncellemelerini depolama kapasitesini zorlayarak Sanal Makine Örneği (VMI) üzerindeki değişikliklerin etkili bir şekilde engellenmesine neden olabilir. Bu durum, VM kullanıcısının, VM yöneticisinin VM'yi yönetme yeteneğini kısıtlamasına izin vererek yönetimsel işlemler için hizmet reddine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubevirt.io/kubevirtGo | v ≤ 1.7.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.