CVE-2026-102623

Nome do Software Vulnerável e Versões Afetadas KubeVirt (versões afetadas não especificadas)

Descrição Um usuário autenticado com permissões para criar Instâncias de Máquina Virtual (VMIs) pode causar uma Negação de Serviço (DoS) ao enviar uma definição de máquina virtual com um volume efêmero vazio. O componente virt-controller não valida adequadamente a configuração do volume, resultando em um nil-pointer dereference (uma tentativa de acessar um local de memória que não existe) e no travamento do aplicativo. Como a definição malformada persiste no cluster, o controlador entra em um loop de travamento contínuo, interrompendo as operações de ciclo de vida de máquinas virtuais em todo o ambiente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.