JVNDB-2026-022660

KubeVirt等の複数ベンダの製品におけるUNIX Symbolic Link のフォローに関する脆弱性

KubeVirtのvirt-handlerが使用するsafepathパッケージに脆弱性が見つかりました。OpenAtNoFollow関数はO_PATH|O_NOFOLLOWを使ってパスの末端要素へのファイルディスクリプタを取得しますが、その後の処理で/proc/self/fd/N経由でリンク追従システムコールを使いパスを解決します。末端要素がシンボリックリンクの場合、カーネルがこれを参照解除してしまい、意図されたリンク追従禁止の保護が無効化されます。virt-launcherポッドにアクセス可能な攻撃者はこれを悪用して、virt-handlerのIPCソケット接続（VMドメインのライフサイクルイベントに使われる通知ソケットを含む）をリダイレクトできます。このソケットを乗っ取ることで、攻撃者は任意のドメインイベントをvirt-handlerに注入できるため、誤ったライフサイクル操作を行わせたり、Kubernetes API上のVM状態を破損させたり、クラッシュを引き起こしたりして、影響を受けたノード上の全仮想マシンに対する継続的な管理サービス拒否をもたらします。さらに、同じシンボリックリンク追従の脆弱性により、virt-handlerが意図しないホストパスにファイルの所有権や権限変更を適用する可能性もあります。

KubeVirt

• KubeVirt

レッドハット

• OpenShift Virtualization 4 から 4.22.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2492203  (CVE-2026-13201) CVE-2026-13201 kubevirt: virt-handler-rhel9: kubevirt: safepath symlink following in virt-handler enables notify socket hijacking and node-level VM disruption
• Red Hat Customer Portal : CVE-2026-13201 - Red Hat Customer Portal

1. UNIX Symbolic Link のフォロー(CWE-61) [その他]

1. CVE-2026-13201

1. National Vulnerability Database (NVD) : CVE-2026-13201

• [2026年07月08日]
    掲載