PT-2025-45511 · Unknown+3 · Virt-Launcher+4
CVE-2025-64433
·
Publicado
2025-11-06
·
Atualizado
2026-06-22
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do KubeVirt anteriores a 1.5.3
Versões do KubeVirt anteriores a 1.6.1
Descrição
O KubeVirt, um complemento de gerenciamento de máquinas virtuais para Kubernetes, contém uma falha que permite a uma máquina virtual (VM) ler arquivos arbitrários do sistema de arquivos do pod virt-launcher. Isso ocorre devido à manipulação inadequada de links simbólicos ao montar discos de Persistent Volume Claims (PVC) em uma VM. Um usuário malicioso que controla o conteúdo do PVC pode criar um link simbólico apontando para arquivos dentro do pod virt-launcher. A capacidade do Libvirt de tratar arquivos regulares como dispositivos de bloco permite que esses arquivos sejam montados e lidos dentro da VM. Um mecanismo de segurança destinado a limitar o acesso executando VMs como um usuário sem privilégios é contornado, pois a propriedade do arquivo é alterada para esse usuário antes da montagem, concedendo acesso a arquivos arbitrários dentro do sistema de arquivos do pod virt-launcher ou em um PVC montado. O pod
virt-launcher é afetado. A operação vulnerável envolve a montagem de discos PVC em uma VM.Recomendações
Atualize o KubeVirt para a versão 1.5.3 ou posterior.
Atualize o KubeVirt para a versão 1.6.1 ou posterior.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kubevirt
Kubernetes
Libvirt
Suse
Virt-Launcher