CVE-2026-13622

KubeVirt (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة متعلقة بالروابط الرمزية في وكيل الترحيل virt-handler الخاص بـ KubeVirt. أثناء الترحيل المباشر، يستخدم virt-handler دالة net.Dial() للاتصال بمآخذ Unix داخل البود المستهدف virt-launcher عبر مسارات /proc/<pid>/root/ دون تطبيق حماية للروابط الرمزية. نظرًا لأن مسارات مآخذ التوصيل هذه تقع في دلائل مملوكة لـ qemu وقابلة للكتابة من قبل مستخدم virt-launcher، يمكن للمهاجم الذي يمتلك أذونات تعديل مساحة الاسم وأذونات pods/exec استبدال مأخذ توصيل وكيل الترحيل برابط رمزي يشير إلى مأخذ توصيل CRI-O الخاص بالمضيف. ونظرًا لأن virt-handler يعمل كجذر داخل مساحة اسم التثبيت الخاصة بالمضيف، يتم تحليل أهداف الروابط الرمزية المطلقة وفقًا لنظام ملفات المضيف. ثم يقوم الوكيل ثنائي الاتجاه io.Copy بترحيل البيانات التي يتحكم فيها المهاجم إلى بيئة تشغيل الحاوية، مما قد يؤدي إلى اختراق العقدة بالكامل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.