CVE-2026-13201

KubeVirt (لم يتم تحديد الإصدارات المتأثرة)

يوجد عيب في حزمة safepath التي يستخدمها virt-handler. تستخدم الدالة OpenAtNoFollow() O PATH|O NOFOLLOW للحصول على واصف ملف لمسار ورقي؛ ومع ذلك، فإن العمليات اللاحقة تحل المسار عبر /proc/self/fd/N باستخدام استدعاءات النظام التي تتبع الروابط. إذا كان المسار الورقي رابطًا رمزيًا، فإن النواة تقوم بإلغاء الإشارة إليه، متجاوزةً الحماية المقصودة. يمكن للمهاجم الذي لديه وصول إلى بود virt-launcher استغلال هذا الخلل لإعادة توجيه اتصالات مآخذ IPC الخاصة بـ virt-handler، مثل مأخذ الإشعار الخاص بأحداث دورة حياة مجال الآلة الافتراضية. وهذا يسمح بحقن أحداث مجال تعسفية، مما قد يؤدي إلى إجراءات غير صحيحة في دورة الحياة، أو تلف حالة الآلة الافتراضية في واجهة برمجة تطبيقات Kubernetes، أو حدوث تعطل، مما يتسبب في حرمان جميع الآلات الافتراضية الموجودة على العقدة من خدمات إدارة الآلات الافتراضية. علاوة على ذلك، يتيح هذا الخلل لـ virt-handler تطبيق تغييرات في ملكية الملفات أو أذوناتها على مسارات مضيف غير مقصودة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.