CVE-2026-7374

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 26 de mai. de 2026
Atualização na fonte: 10 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Kubevirt: kubevirt virt-handler: privilege escalation and node compromise via symlink following vulnerability

A flaw was found in KubeVirt's virt-handler component. This vulnerability allows an authenticated OpenShift user with edit permissions in a single namespace to exploit improper symlink validation when connecting to virtual machine console sockets. By replacing the console socket with a symlink to the host's container runtime (CRI-O) socket, an attacker can hijack virt-handler's privileged connection. This enables the attacker to access any Unix socket on the host, potentially leading to full control of the node and the entire cluster.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

kubevirt

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: Desconhecido
Pacote: kubevirt
Coleção do pacote: https://github.com/kubevirt/kubevirt

kubevirt · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	1.6.6	Indisponível	Nenhuma listada
1.7.0	`affected`	semver	1.7.4	Indisponível	Nenhuma listada
1.8.0	`affected`	semver	1.8.3	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.12

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.12
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.12 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1779375376	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.13

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.13
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.13 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1778999881	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.14

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.14
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.14 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1779321599	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.15

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.15
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.15 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1778859977	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.16

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.16
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.16 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1778861274	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.17

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.17
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.17 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1779174925	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.18

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.18
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.18 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1778887155	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.19

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.19
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.19 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1779289071	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.20

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.20
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.20 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1779288737	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Container Native Virtualization 4.21

Fornecedor: Red Hat
Produto: Red Hat Container Native Virtualization 4.21
Plataformas: Desconhecido
Status padrão: affected
Pacote: container-native-virtualization/virt-handler-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Container Native Virtualization 4.21 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1779420069	`unaffected`	rpm	*	Indisponível	Nenhuma listada