CVE-2026-13322

Nome do Software Vulnerável e Versões Afetadas KubeVirt (versões afetadas não especificadas)

Description Uma falha existe no servidor virtio-serial de métricas descendentes. O servidor utiliza a função textproto.Reader.ReadLine() para ler solicitações de convidados, que armazena a entrada indefinidamente até que um caractere de nova linha seja encontrado, sem limite de comprimento ou prazo de leitura. Um invasor com acesso a um convidado de VM configurado com o dispositivo virtio-serial de métricas descendentes pode enviar um fluxo contínuo de bytes para o dispositivo. Isso resulta em alocação de memória ilimitada no processo virt-handler, levando a uma condição de Out-Of-Memory (OOM) que encerra o processo e causa a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.