PT-2024-18254 · Red Hat · Openshift Virtualization

Nick Tait · Publicado 2024-03-07 · Atualizado 2025-03-26 · CVE-2024-1725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenShift Virtualization (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no componente kubevirt-csi do Hosted Control Plane (HCP) do OpenShift Virtualization, que poderia permitir que um invasor autenticado obtivesse acesso ao volume do nó de trabalho raiz do HCP ao criar um Volume Persistente personalizado que corresponda ao nome de um nó de trabalho.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-501

Identificadores relacionados

CVE-2024-1725

GHSA-FG9Q-5CW2-P6R9

GO-2025-3512

OPENSUSE-SU-2025:14893-1

Produtos afetados

Openshift Virtualization

Referências · 29

• https://github.com/kubevirt/csi-driver · Nota
• https://github.com/kubevirt/csi-driver/commit/cc28dcbb0afca0a7cb8a73bc998ab49f864ed560 · Nota
• https://access.redhat.com/errata/RHSA-2024:1559 · Aviso do Fabricante
• https://pkg.go.dev/vuln/GO-2025-3512 · Nota
• https://suse.com/security/cve/CVE-2025-27403 · Nota
• https://osv.dev/vulnerability/GHSA-fg9q-5cw2-p6r9 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2025-3512 · Aviso do Fabricante
• https://t.me/cvenotify/73312 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1725 · Nota de Segurança
• https://t.me/cvenotify/116270 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1765836355232510433 · Publicação no Twitter
• https://github.com/advisories/GHSA-fg9q-5cw2-p6r9 · Nota
• https://t.me/cvenotify/75576 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-27616 · Nota
• https://suse.com/security/cve/CVE-2025-26260 · Nota