JVNDB-2026-022658

KubeVirt等の複数ベンダの製品におけるUNIX Symbolic Link のフォローに関する脆弱性

KubeVirtのvirt-handlerのネットワークキャッシュ処理に脆弱性が見つかりました。WriteToCachedFile関数は、symlink保護なしにos.WriteFileおよびos.Chownを使用してlauncherルートパスにデータを書き込みます。virt-launcherコンテナへのアクセス権を持つユーザーは、キャッシュファイルのパスにシンボリックリンクを設置でき、その結果、virt-handlerがそれを辿って任意のホストファイルをJSONコンテンツで上書きし、所有権を変更してしまう可能性があります。

KubeVirt

• KubeVirt

レッドハット

• OpenShift Virtualization 4 から 4.22.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2492654  (CVE-2026-13218) CVE-2026-13218 kubevirt: kubevirt: symlink following in WriteToCachedFile allows host file overwrite from virt-launcher
• Red Hat Customer Portal : CVE-2026-13218 - Red Hat Customer Portal

1. UNIX Symbolic Link のフォロー(CWE-61) [その他]

1. CVE-2026-13218

1. National Vulnerability Database (NVD) : CVE-2026-13218

• [2026年07月08日]
    掲載