CVE-2026-7374

criticalPriorität · verfolgen · 0EPSS 0.007 · 55. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.74% (55th) EPSS

CVSS 9.9 · critical

Is it mine?

24 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-28

A flaw was found in KubeVirt's virt-handler component. This vulnerability allows an authenticated OpenShift user with edit permissions in a single namespace to exploit improper symlink validation when connecting to virtual machine console sockets. By replacing the console socket with a symlink to the host's container runtime (CRI-O) socket, an attacker can hijack virt-handler's privileged connection. This enables the attacker to access any Unix socket on the host, potentially leading to full control of the node and the entire cluster.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · secalert@redhat.com USAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.1 · Auswirkung 6

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · OSV

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-59USCWE-59US

betroffene Produkte (24)

Betroffene Produkte und Versionsbereiche.

Red Hat OpenShift Virtualization 4.12alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.12
Red Hat OpenShift Virtualization 4.13alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.13
Red Hat OpenShift Virtualization 4.14alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.14
Red Hat OpenShift Virtualization 4.15alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.15
Red Hat OpenShift Virtualization 4.16alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.16
Red Hat OpenShift Virtualization 4.17alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.17
Red Hat OpenShift Virtualization 4.18alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.18
Red Hat OpenShift Virtualization 4.19alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.19
Red Hat OpenShift Virtualization 4.20alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.20
Red Hat OpenShift Virtualization 4.21alle Versionencert_bundDEcpe:/a:redhat:openshift:virtualization__4.21
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Red Hat Red Hat Container Native Virtualization 4.12< 1779375376enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.13< 1778999881enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.14< 1779321599enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.15< 1778859977enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.16< 1778861274enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.17< 1779174925enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.18< 1778887155enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.19< 1779289071enisa_euvdEU
Red Hat Red Hat Container Native Virtualization 4.2< 1779288737enisa_euvdEU

20 von 24 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1680Red Hat OpenShift Virtualization: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2026-05-26csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Virtualization ausnutzen, um seine Privilegien zu erhöhen.
GHSA-7jcp-v9w4-wjmgKubeVirt has a Link Following vulnerability2026-05-26ghsa · osvUS
A flaw was found in KubeVirt's virt-handler component. This vulnerability allows an authenticated OpenShift user with edit permissions in a single namespace to exploit improper symlink validation when connecting to virtual machine console sockets. By replacing the console socket with a symlink to the host's container runtime (CRI-O) socket, an attacker can hijack virt-handler's privileged connection. This enables the attacker to access any Unix socket on the host, potentially leading to full control of the node and the entire cluster.
GO-2026-5848KubeVirt has a Link Following vulnerability in kubevirt.io/kubevirt2026-07-07vendor · osvUS
KubeVirt has a Link Following vulnerability in kubevirt.io/kubevirt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund NVD CVE.org MITRE

veröffentlicht 2026-05-26geändert 2026-09-10

Referenzen (27)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan