CVE-2025-64435
Açıklama
KubeVirt, Kubernetes için bir sanal makine yönetim eklentisidir. 1.7.0-beta.0 sürümünden önce, virt-controller'daki bir mantık hatası, saldırganın çalışan bir VMI ile ilişkili meşru virt-launcher pod'u ile aynı etiketlere sahip bir pod oluşturarak çalışan VMI üzerindeki kontrolü bozmasına izin verir. Bu durum, virt-controller'ın sahte pod'u VMI ile ilişkilendirmesine yol açarak hatalı durum güncellemelerine neden olabilir ve potansiyel olarak bir DoS (Hizmet Reddi) durumuna sebebiyet verebilir. Bu güvenlik açığı 1.7.0-beta.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- kubevirt.io/kubevirt1.7.0-beta.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubevirt kubevirt | v ≤ 1.6.3, 1.7.0 | — |
| kubevirt.io/kubevirtGo | v < 1.7.0-beta.0 | 1.7.0-beta.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.