CVE-2025-64437

Nome do Software Vulnerável e Versões Afetadas Versões do KubeVirt anteriores à 1.5.3 Versões do KubeVirt anteriores à 1.6.1

Descrição O KubeVirt, um complemento de gerenciamento de máquinas virtuais para Kubernetes, contém uma falha na qual o virt-handler não valida se o launcher-sock é um link simbólico ou um arquivo regular. Um atacante que controle o sistema de arquivos de um pod virt-launcher poderia explorar isso para alterar a propriedade do arquivo no nó host para um usuário não privilegiado (UID 107), potencialmente comprometendo a confidencialidade, a integridade e a disponibilidade dos dados do host.

Recomendações Atualize o KubeVirt para a versão 1.5.3 ou posterior. Atualize o KubeVirt para a versão 1.6.1 ou posterior.